kangle启用HSTS模式来访问https内容

小樱

什么是HSTS
HSTS（HTTP Strict Transport Security）国际互联网工程组织IETE正在推行一种新的Web安全协议
HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。

国际互联网工程组织IETE正在推行一种新的Web安全协议HTTP Strict Transport Security（HSTS）
采用HSTS协议的网站将保证浏览器始终连接到该网站的HTTPS加密版本，不需要用户手动在URL地址栏中输入加密地址。
该协议将帮助网站采用全局加密，用户看到的就是该网站的安全版本。
HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。服务器开启HSTS的方法是，当客户端通过HTTPS发出请求时，在服务器返回的超文本传输协议响应头中包含Strict-Transport-Security字段。非加密传输时设置的HSTS字段无效。
比如，https://xxx 的响应头含有Strict-Transport-Security: max-age=31536000; includeSubDomains。这意味着两点：
在接下来的一年（即31536000秒）中，浏览器只要向xxx或其子域名发送HTTP请求时，必须采用HTTPS来发起连接。比如，用户点击超链接或在地址栏输入 http://xxx/ ，浏览器应当自动将 http 转写成 https，然后直接向 https://xxx/ 发送请求。
在接下来的一年中，如果 xxx 服务器发送的TLS证书无效，用户不能忽略浏览器警告继续访问网站




add_header标记模块

1. Strict-Transport-Security

复制代码

1. max-age=31536000

复制代码

成功后，用浏览器F12抓包访问http会提示下面的字段，注意访问的证书一定要绿和域名匹配才可以生效。
Status Code:307 Internal Redirect
Non-Authoritative-Reason: HSTS

注：需要配合跳转使用 http://bbs.itzmx.com/thread-11953-1-1.html