在Debian上为Nginx SSL配置HTTP Strict Transport Security (HSTS) 是一个很好的安全实践,可以确保浏览器始终通过HTTPS连接到你的服务器。以下是详细的步骤:
如果你还没有安装Nginx,可以使用以下命令进行安装:
sudo apt update
sudo apt install nginx
你可以使用Let’s Encrypt免费获取SSL证书。首先,安装Certbot:
sudo apt install certbot python3-certbot-nginx
然后,运行Certbot来获取并配置SSL证书:
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
按照提示完成证书的获取和配置。
编辑Nginx配置文件以添加HSTS头。通常,Nginx的主配置文件位于/etc/nginx/nginx.conf
,但你可能需要编辑特定站点的配置文件,通常位于/etc/nginx/sites-available/yourdomain.com
。
打开你的站点配置文件:
sudo nano /etc/nginx/sites-available/yourdomain.com
在server
块中添加以下行:
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
这里的max-age=31536000
表示HSTS策略的有效期为一年(31536000秒)。includeSubDomains
表示该策略适用于所有子域名。
保存并关闭文件后,重新加载Nginx以应用更改:
sudo nginx -t # 检查配置文件是否有语法错误
sudo systemctl reload nginx
你可以使用浏览器开发者工具或在线工具(如SSL Labs)来验证HSTS头是否正确配置。
max-age=31536000; preload
,并提交到Chrome的HSTS预加载列表。通过以上步骤,你就可以在Debian上为Nginx SSL配置HSTS了。