【求助】apache2怎么配hsts……
linux吧
全部回复
仅看楼主
level 14
fyb_main2 楼主
表示在阿里搞了个服务器……正玩着突然想起来前一阵子挺火的let's encrypt，于是照着官网教程果断作死上了全站https，然而如果用户被ssl剥离攻击就会脱离ssl的保护，于是找了网上教程搞hsts，然而教程并不详细，我照做以后apache启动不了，查日志就是加的那句出错（可能加的位置不对？），于是过来问下到底怎么配……
2016年07月27日 17点07分 1
level 13
54ct28
不知道.
2016年07月27日 20点07分 2
level 11
蔓舞寻樱
nginx倒是会配。
apache的hsts模块在httpdconf里有没有加进去？确认一下mod_header.so是否存在啊
2016年07月28日 00点07分 3
fyb_main2
根本没有httpd.conf，只有个apache.conf是一回事么……
2016年07月28日 01点07分
level 13
nrechn
所以說，請把Apache啟動報錯的日誌貼出來，以及用的什麼發行版和Apache的版本，還有露珠為了開hsts是在哪個配置文件加了什麼內容。泥啥都不說叫吧友萌怎麼幫你[乖]
2016年07月28日 02点07分 4
fyb_main2
发行版是debian jessie，apache版本2.4.10，/etc/apache2下根本没有教程所说的httpd.conf……
2016年07月28日 03点07分
fyb_main2
倒是有个apache2.conf然而里面也没有用来写加载哪些mod的地方……
2016年07月28日 03点07分
fyb_main2
原因应该是没有加载headers那个模块，然而不知道应该写在哪里……
2016年07月28日 03点07分
nrechn
@fyb_main2 泥教程看的是CentOS的，應該去找Debian相關的教程
2016年07月28日 03点07分
level 13
噶癌患者😘
nginx的我会，一个add_header就完事了，apache的话，那变态语法啊一点都不简洁。
不过...楼主有没有申请hsts preload？因为虽说是hsts，但是也总得有一次https才能307，所以还是略有点剥离攻击的危险的
　　　不要搜索〔笨土豆的IT小站哦〕🈶👻
2016年07月28日 04点07分 5
fyb_main2
这个先不申请……等到网站完全建好再说……
2016年07月28日 04点07分
fyb_main2
apache也挺简单的……
2016年07月28日 04点07分
fyb_main2
就是加个模块然后加行配置……
2016年07月28日 04点07分
噶癌患者😘
@fyb_main2 [滑稽]有没有链接，我去膜拜下。话说这个preload要裸域从http跳到https，子域名也都得https[乖]
2016年07月28日 04点07分
1