Nginx SSL在Debian如何啟用HSTS

在Debian上為Nginx啟用HSTS（HTTP Strict Transport Security）可以通過編輯Nginx配置文件來實現。以下是詳細步驟：

1. 安裝Nginx： 如果你還沒有安裝Nginx，可以使用以下命令進行安裝：

   sudo apt update
   sudo apt install nginx
   

2. 編輯Nginx配置文件： 打開Nginx的主配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default。你可以使用任何文本編輯器，例如 nano 或 vim。

   sudo nano /etc/nginx/sites-available/default
   

3. 啟用HSTS： 在 server 塊中添加 add_header 指令來設置HSTS頭。你可以根據需要調整 max-age 和 includeSubDomains 參數。

   server {
       listen 443 ssl;
       server_name example.com www.example.com;
   
       ssl_certificate /etc/ssl/certs/your_certificate.crt;
       ssl_certificate_key /etc/ssl/private/your_certificate_key.key;
   
       add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
   
       # 其他配置...
   }
   

   解釋：

   • max-age=31536000：HSTS頭將在31536000秒（即1年）內有效。
   • includeSubDomains：將HSTS策略應用于所有子域名。

4. 強制HTTP重定向到HTTPS： 為了確保所有流量都通過HTTPS傳輸，你可以在同一個配置文件中添加一個HTTP服務器塊，并將其重定向到HTTPS。

   server {
       listen 80;
       server_name example.com www.example.com;
   
       location / {
           return 301 https://$host$request_uri;
       }
   }
   

5. 測試Nginx配置： 在重新加載Nginx之前，先測試配置文件是否有語法錯誤。

   sudo nginx -t
   

6. 重新加載Nginx： 如果配置文件沒有問題，重新加載Nginx以應用更改。

   sudo systemctl reload nginx
   

完成以上步驟后，你的Nginx服務器就已經啟用了HSTS，并且所有HTTP請求都會被重定向到HTTPS。