当前位置:首页 > 站长杂谈 > 正文内容

[宝塔面板]Nginx开启HSTS获得MySSL A+评分

小宝4年前 (2020-05-26)站长杂谈1404

最近有人在问如何获得MySSL A+评分,那么今天就来讲一讲宝塔面板开启HSTS,在讲开启HSTS之前,先来简单说一下宝塔面板如何一键部署SSL

7f3d1590317933.png [宝塔面板]Nginx开启HSTS获得MySSL A+评分  MySSL Nginx 第1张

部署SSL

如果你登录了宝塔账号并且已经通实名认证,我推荐使用宝塔SSL(有钱买域名通配符的大佬无视)

f7f01590316803.png [宝塔面板]Nginx开启HSTS获得MySSL A+评分  MySSL Nginx 第2张

网站>>设置>>SSL>>宝塔SSL>>确认域名后申请

如果你没有登录宝塔账号,我推荐申请Let's Encrypt证书

ed151590316803.png [宝塔面板]Nginx开启HSTS获得MySSL A+评分  MySSL Nginx 第3张


网站>>设置>>SSL>>Let's Encrypt(文件验证)>>确认域名后申请

当然dns申请支持通配符,只是相对繁琐,宝塔会自动设置续签Let's Encrypt证书的自动任务,基本无需担心到期问题,当然,你也可以部署第三方SSL。

推荐勾选开启强制https,其他不多赘述

07271590317278.png [宝塔面板]Nginx开启HSTS获得MySSL A+评分  MySSL Nginx 第4张

至此,你的网站现已能够运用https访问了


开启https需要留意的问题:

运用CDN加速网站的群友要留意CDN的收费事项,https一般没有免费的CDN,腾讯的CDN貌似有免费,还有国外的cloudflare(简称CF)

站内衔接有必要全部完成https,否则会出现一些古怪的问题。谷歌浏览器干脆不提示了,给你安全衔接,非https的全部都不恳求。


设置HSTS头

参考Nginx官方文档 HTTP Strict Transport Security (HSTS) and NGINX

在站点配置文件内添加下列代码:

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

678c1590317687 (1).png [宝塔面板]Nginx开启HSTS获得MySSL A+评分  MySSL Nginx 第5张

这时再次访问http就会得到307呼应,在浏览器内部就帮你切换到https了。


MySSL安全评估

可以看到,评估结果已经达到了A+

45171590317996.png [宝塔面板]Nginx开启HSTS获得MySSL A+评分  MySSL Nginx 第6张


至于博主我的网站为什么没有A+,那是因为我的网站添加了密码套件等一系列不得不添加的文件,至此才会降级

扫描二维码推送至手机访问。

版权声明:本文由 菠萝博客 发布,如需转载请注明出处。

本文链接:https://boluobk.cn/post/87.html

标签: MySSLNginx
分享给朋友:

相关文章

搭建博客网站的注意事项

搭建博客网站的注意事项

最近有很多人想要搭建一个博客网,类似于个人博客,资源分享的一个网站,但是又不知道如何去搭建和运营和后期的维护,菠萝博客搭建了没有多久,也是有人问我这个博客程序在哪里可以找到。首先选择一个博客的源代码是非常重要的,一些人为了图方便就在网络上面...

PHP 提取文件路径中文件名及文件后缀的方法

php 在处理本地的文件时,有时候需要获取到它们的文件名,以便做进一步的逻辑处理。那么在 php 语言中,如何获取本地的文件名呢?今天飞鸟慕鱼博客的小编就来和大家说一说,php 中通过文件的路径来提取文件名以及文件后缀的方法php base...

科普VPS的线路:163、CN2、GTT、Telia等线路知识

163骨干网163骨干网也就是我们通常说的AS4134接入的带宽,是中国电信的骨干网,也就是我们经常看到202.97开头的路由,此网络负责了90%的电信业务负载(163有电信整个海外出口的90%带宽容量)。 目前直接和163有Peer比如...

zblog提示“授权文件非法“的终极解决办法

zblog提示“授权文件非法“的终极解决办法

最近一段时间有很多的用户遇到了这个“授权文件非法”的提示,这是由于zblog的应用中心插件调整了规则导致的。之前本站写过一篇“zblog报错“授权文件非法”的错误原因和解决办法”的文章,但是还是有用户反应按照教程操作了之后还是提示“授权文件...

Z-blog 出现“Invalid argument supplied for foreach()”错误的解决办法

Z-blog 出现“Invalid argument supplied for foreach()”错误的解决办法

这个代码出现在搜索下方的的热搜关键词,当然我并没有出现此问题,也不太清楚这个问题为什么会出现的别的网站上,但是有了问题就得解决,目前ZBP导航仅有一个客户遇到,而且不是经常性,据说是白天一切正常,到了下班之后就会出现这个提示,所以才网上看了...

SEO它的排名本质提升是怎么样的

SEO它的排名本质提升是怎么样的

SEO它的排名本质提升是怎么样的SEO它的排名本质提升,如果对你有帮助就看看吧。正文:网站排名的提升分为几个阶段,如下:一、沙盒期排名提升。沙盒期大概在建站三到五个月之间,只要不是垃圾网站,建站三个月左右,搜索引擎都会给予短期排名支持,支持...

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。