Добавление заголовка HTST на моем внутреннем веб-сайте не работает должным образом - PullRequest
Новая
       83

Добавление заголовка HTST на моем внутреннем веб-сайте не работает должным образом

0 голосов
/ 21 октября 2019

Я создал веб-сайт, на котором я пытаюсь добавить заголовок безопасности HSTS через httpd.conf 

<IfModule mod_headers.c>
Header always set Strict-Transport-Security 'max-age=4000; includeSubDomains'
</IfModule>

При добавлении приведенного выше кода можно увидеть заголовок Strict-Transport-Security, добавленный через мой HTTPSзаголовок ответа 

host> curl -v https://172.21.218.67 --insecure
* About to connect() to 172.21.218.67 port 443 (#0)
*   Trying 172.21.218.67... connected
* Connected to 172.21.218.67 (172.21.218.67) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* warning: ignoring value of ssl.verifyhost
* skipping SSL peer certificate verification
* SSL connection using TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
* Server certificate:
*       subject: ****************************************
*       start date: Oct 21 06:42:49 2019 GMT
*       expire date: Nov 20 06:42:49 2019 GMT
*       common name: Insights
*       issuer: *****************************************
> GET / HTTP/1.1
> User-Agent: curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.27.1 zlib/1.2.3 libidn/1.18 libssh2/1.4.2
> Host: 172.21.218.67
> Accept: */*
>
< HTTP/1.1 200 OK
< Date: Mon, 21 Oct 2019 10:50:54 GMT
< Server: Apache
< Strict-Transport-Security: max-age=4000; includeSubDomains
< Last-Modified: Mon, 21 Oct 2019 08:58:58 GMT
< ETag: "8f3-59567e4f07362"
< Accept-Ranges: bytes
< Content-Length: 2291
< Content-Type: text/html

Но это действительно влияет на мой сайт через браузер. (Браузер не перенаправляет на HTTPS, если пользователь пытается получить доступ к моему веб-сайту через HTTP).

Я даже не смог увидеть список своего веб-сайта в контрольном списке HSTS chrome 

chrome://net-internals/#hsts

Нужно ли мнедобавить другую конфигурацию, чтобы она работала?

...