如何在 Nginx 启用 HSTS 以加强网络安全 ?

off999 2025-10-02 06:09 64 浏览 0 评论

HTTP Strict Transport Security（HSTS）严格传输安全是一种安全机制，有助于保护网站免受中间人攻击 man-in-the-middle attacks（MITMs）。它指示浏览器只连接到使用 HTTPS 的网站，并且永远不要降级到 HTTP。

本文将详细介绍如何在 Nginx Web 服务器上开启 HSTS，从而于保护网站免受中间人攻击。

打开 Nginx 配置文件

此文件的位置可能会因您的操作系统和 Nginx 设置而有所不同。在基于 Debian 的系统上，该文件通常位于 /etc/nginx/nginx.conf 目录。

sudo nano /etc/nginx/nginx.conf

将 HSTS 头添加到配置文件

将 HSTS 头添加到 Nginx 配置文件中，下面是示例：

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";

参数说明如下：

添加 HSTS 到配置文件后，你需要重启 Nginx 服务器。

sudo service nginx restart

启用了 HSTS 后，就可以进行测试了，浏览器应该显示一个消息，表明该网站正在使用 HSTS

例如，在 Google Chrome 浏览器中，你会看到一条消息："This connection is protected by HSTS"

我的开源项目