Apache开启HSTS

一、查找配置文件

在开启配置之前,需要找到 Apahce 的主配置文件 httpd.conf。

二、开启 mod_headers.so 模块

请使用 Notpad++ 编辑器(不要使用 Windows 记事本)打开查找到 httpd.conf 配置文件。
在编辑器内按下查找快捷键 Control+F 唤出内容查找器,输入 mod_headers.so 并点击查找。
去除下面这行之前的#号,并保存配置文件。

LoadModule headers_module modules/mod_mod_headers.so

三、查找已经开启 SSL 的站点配置文件

在客户机上查找站点配置文件,站点配置文件通常位于 httpd.conf、vhost-ssl.conf、vhost.conf 或者自定义的配置文件内。
为了方便理解,这里我们假设找到的 SSL 站点配置文件为 mydomain-ssl.conf

四、开启站点 HSTS

插入 HSTS 代码

Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"

编辑配置 mydomain-ssl.conf 内容如下

<VirtualHost *:443>
DocumentRoot "\www\secoper-com"
ServerName secoper.com:443
ServerAlias www.secoper.com
ErrorLog "logs/error_log"
TransferLog "logs/access_log"

SSLEngine on
SSLCertificateFile "/conf/ssl/secoper-com.pem"
SSLCertificateKeyFile "/conf/ssl/secoper-com.key"
SSLCertificateChainFile "/conf/ssl/ca-chain.pem"
Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"
</VirtualHost>

保存您正在编辑的配置文件

五、重启和测试

重新启动您的 Apache,清除浏览器缓存,访问2次查看效果。
您也可以通过chrome浏览器的开发者选项→网络项查看服务器返回的头信息,来判断是否已经开启HSTS

Apache开启HSTS

根据您对HSTS的配置,所查看到的 Strict-Transport-Security 配置值可能不一样。

恭喜您!您的网站已经开启 HSTS 安全策略。

乔客安全咨询保留著作权,发布者:Dream Nick,转载请注明出处:https://www.qiaokr.com/article/1990

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注

评论列表(2条)