提升网站 https 安全等级为 A+
261 字
1 分钟
提升网站 https 安全等级为 A+
这是本站原本的 https 等级:

如何对其进行提升呢?我们看到,官方也给出了解答:

在又拍云 CDN 控制台中,找到 HTTPS -> HSTS 配置。

打开后,点击“添加规则”。

然后进行如图的配置:

以下是配置详解:
- 选择域名:直接选择您想打开 HSTS 的域名,例如我的 www.amzcd.top 是已经达到 A+ 标准的,只有 amzcd.top 不符合标准,那么就选择 amzcd.top 即可。
- 启用 HSTS:打开。
- 缓存时间:默认为 180 天即可。最小值为 15552000 秒即 18 天,可根据实际情况自行调整。
- 应用于子域名:开启此选项后,该域名的所有子域名从今往后都必须用 https 访问。如果您仍有站点使用 http 协议,千万不要开启!
- 预记载:和应用于子域名类似,一旦开启,该域名及其所有子域名直接使用 https 访问。
配置完之后点击保存,再去看一看 SSL/TLS 安全评估报告罢。
支持与分享
如果这篇文章对你有帮助,欢迎分享给更多人或赞助支持!
提升网站 https 安全等级为 A+
https://www.infvar.com/posts/hsts/ 相关文章 智能推荐
1
在受限 Docker 容器(2核4GB)内通过 QEMU 运行完整 Ubuntu 22.04
实验室 详细记录在无法使用 KVM 的受限 Docker 环境中,使用 QEMU 软件模拟 + Cloud-Init 成功运行 Ubuntu 虚拟机的完整流程、踩坑记录与性能优化。
2
三星平板 SM-P615C 刷机 LineageOS
实验室 学海平板洋垃圾太卡了,刷新系统焕发新生。
3
从 Claw Cloud Run 迁移 Casdoor:一次被迫重构后的数据初始化修复记录
实验室 记录一次因 Claw Cloud Run 服务不可用导致的 Casdoor 迁移过程,以及在 data initialization 阶段因 ID 结构不一致引发的 panic 修复方案。
4
成都的照片
展览厅 分享一些在成都拍的照片
5
Chrome 将我的后台登录页标记为危险:一次 Safe Browsing 误判排查记录
实验室 记录一次后台登录页面被 Chrome 标记为 Social Engineering 的排查与修复全过程,以及如何避免再次误判。
随机文章 随机推荐
无穷量?