使用htaccess或httpd.conf將hsts標頭放入apache

Question

我最近購買了一個ssl證書，並已將所有流量重定向到安全的https方式，但是我希望包含在hsts預加載列表中。出於這個原因，我想包括hsts標題。有沒有什麼辦法使用.htaccess或httpd.conf或者如果有另一種方式，那麼請詳細告訴我

Answer 1

你也可以把HSTS頭放在應用端，我的意思是PHP。添加下列您的header.php的代碼頂部或index.php文件

<?php header("strict-transport-security: max-age=600"); 

人誰使用共享主機不具有的apache.conf的訪問。所以正確的做法是把它放在apache.conf上。