Nginx SSL在Debian如何启用HSTS

在Debian上为Nginx启用HSTS（HTTP Strict Transport Security）可以通过编辑Nginx配置文件来实现。以下是详细步骤：

1. 安装Nginx： 如果你还没有安装Nginx，可以使用以下命令进行安装：

   sudo apt update
   sudo apt install nginx
   

2. 编辑Nginx配置文件： 打开Nginx的主配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default。你可以使用任何文本编辑器，例如 nano 或 vim。

   sudo nano /etc/nginx/sites-available/default
   

3. 启用HSTS： 在 server 块中添加 add_header 指令来设置HSTS头。你可以根据需要调整 max-age 和 includeSubDomains 参数。

   server {
       listen 443 ssl;
       server_name example.com www.example.com;
   
       ssl_certificate /etc/ssl/certs/your_certificate.crt;
       ssl_certificate_key /etc/ssl/private/your_certificate_key.key;
   
       add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
   
       # 其他配置...
   }
   

   解释：

   • max-age=31536000：HSTS头将在31536000秒（即1年）内有效。
   • includeSubDomains：将HSTS策略应用于所有子域名。

4. 强制HTTP重定向到HTTPS： 为了确保所有流量都通过HTTPS传输，你可以在同一个配置文件中添加一个HTTP服务器块，并将其重定向到HTTPS。

   server {
       listen 80;
       server_name example.com www.example.com;
   
       location / {
           return 301 https://$host$request_uri;
       }
   }
   

5. 测试Nginx配置： 在重新加载Nginx之前，先测试配置文件是否有语法错误。

   sudo nginx -t
   

6. 重新加载Nginx： 如果配置文件没有问题，重新加载Nginx以应用更改。

   sudo systemctl reload nginx
   

完成以上步骤后，你的Nginx服务器就已经启用了HSTS，并且所有HTTP请求都会被重定向到HTTPS。