如何使用Nginx配置HSTS（HTTP严格传输安全）？

最新推荐文章于 2025-03-21 10:03:42 发布

快点好好学习吧

最新推荐文章于 2025-03-21 10:03:42 发布

阅读量3.5k

点赞数 1

分类专栏： Nginx 文章标签： http 安全网络协议

本文链接：https://blog.csdn.net/qq_36777143/article/details/137250359

版权

本文介绍了如何使用Nginx配置HSTS，将HTTP请求重定向至HTTPS，设置Strict-Transport-Security头部以增强网站安全性，确保一年内仅允许HTTPS访问，包括子域名，可选地预加载到浏览器缓存中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先，我们要明白HSTS是什么。HSTS是一种安全策略，它告诉浏览器：“只能用HTTPS来访问我的网站，不要用HTTP哦！”这样，即使有人尝试用不安全的方式（HTTP）来访问网站，浏览器也会自动切换到安全的方式（HTTPS）。

现在，我们来看看如何使用Nginx来配置HSTS。

Nginx配置HSTS的示例代码：

server {  
    listen 80;  
    server_name example.com;  
  
    # 重定向所有HTTP请求到HTTPS  
    return 301 https://$host$request_uri;  
}  
  
server {  
    listen 443 ssl;  
    server_name example.com;  
  
    # SSL证书和其他SSL配置...  
  
    # 添加HSTS头部  
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";  
  
    # 其他配置...  
}

这个配置做了什么呢？

重定向HTTP请求到HTTPS：在第一个server块中，我们监听80端口（HTTP的默认端口），然后使用return 301 https://$host$request_uri;指令将所有HTTP请求重定向到HTTPS。这样，如果用户尝试用HTTP访问网站，他们会被自动重定向到HTTPS。
添加HSTS头部