nginx、Apache、Lighttpd怎样按站点独立开启HSTS?

为了防止http到https跳转环节的302劫持，服务器管理员可能要用到HSTS响应头的解决方案。凯铧互联工程师为您分享区分站点单独开启HSTS的操作方法。
302跳转
通常情况下，我们将用户的 HTTP 请求 302 跳转到 HTTPS，这会存在两个问题：
不够安全，302 跳转会暴露用户访问站点，也容易被劫持
拖慢访问速度，302 跳转需要一个 RTT（The role of packet loss and round-trip time），浏览器执行跳转也需要时间
HSTS
302 跳转是由浏览器触发的，服务器无法完全控制，这个需求导致了 HSTS(HTTP Strict Transport Security)的诞生。HTSP 就是添加 header 头（add_header Strict-Transport-Security max-age=15768000;includeSubDomains），告诉浏览器网站使用 HTTPS 访问，支持HSTS的浏览器（Chrome, firefox, ie 都支持了 HSTS（http://caniuse.com/#feat=stricttransportsecurity））就会在后面的请求中直接切换到 HTTPS。在 Chrome 中会看到浏览器自己会有个 307 Internal Redirect 的内部重定向。在一段时间内也就是max-age定义的时间，不管用户输入www.bjkaihua.com还是http://www.wanweiwang.cn，都会默认将请求内部跳转到https://www.bjkaihua.com。
服务器端配置HSTS，减少302跳转，其实HSTS的最大作用是防止302 HTTP劫持。HSTS的缺点是浏览器支持率不高，另外配置HSTS后HTTPS很难实时降级成HTTP。
同时，也建议启用SPDY来提高性能。有关SPDY内容参见前面文章，不在此外累述了。

下面来说说如何在Apache2, NGINX ， Lighttpd启用HSTS。
Apache2启用HSTS代码如下
# Optionally load the headers module:
LoadModule headers_module modules/mod_headers.so
<VirtualHost 0.0.0.0:443>
Header always set Strict-Transport-Security “max-age=63072000; includeSubdomains; preload”
</VirtualHost>
然后，重启Apache服务。

nginx启用HSTS代码如下
add_header Strict-Transport-Security “max-age=63072000; includeSubdomains; preload”;
在server端添加该头部，并重启服务。

Lighttpd启用HSTS代码如下
server.modules += ( “mod_setenv” )
$HTTP[“scheme”] == “https” {
setenv.add-response-header = ( “Strict-Transport-Security” => “max-age=63072000; includeSubdomains; preload”)
}

X-Frame-Options 头部
X-Frame-Options 头部添加到HTTPS站点，确保不会嵌入到frame 或 iframe，避免点击劫持，以确保网站的内容不会嵌入到其他网站。

Apache启用HSTS代码如下
Header always set X-Frame-Options DENY

nginx启用HSTS代码如下
add_header X-Frame-Options “DENY”;
Lighttpd
server.modules += ( “mod_setenv” )
$HTTP[“scheme”] == “https” {
setenv.add-response-header = ( “X-Frame-Options” => “DENY”)
}

本文适用于：
nginx、Apache、Lighttpd怎样按站点独立开启HSTS?

不知道如何办理开通阿里云服务器ECS？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

看完上述说明如果您还有疑问，或者是需要咨询阿里云产品相关折扣、优惠或者是技术问题，请加下面的微信！我们是阿里云/腾讯云/华为云代理商联系我更有折上折优惠，新老用户均有!微信（电话）：158-0160-3153。

为什么选择凯铧互联：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联始终坚持帮助企业节省成本、提高效率、创造价值的原则，力求为企业及创业型团队 提供可靠、安全、稳定的运维服务，与之共同成长。做为一家综合性方案商,为用户获得优质服务的同时,秉承”专业规划、周到服务”的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评！行业解决方案涵盖的领域包括：电子、能源、文化、旅游、教育、机械、医疗、金融、餐饮等。公司官网：www.bjkaihua.com； 腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站：www.alibjyun.com。查看凯铧互联相关阿里云资质。

总之：阿里云代理很多，但做的好的不多，很多代理商只会低价销售，过一年两年就不做了，凯铧互联科技不单单可以优惠购买，还有免费技术服务提供，这样又靠谱又有技术服务的代理商不多了，推荐选择凯铧互联。关于阿里云代理商能优惠几折这钟具体问题要问具体咨询代理，代理公司不同可能价格也不同。