Strict-Transport-Security 代码怎么加入 html 纯静态网页？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3260 天前的主题，其中的信息可能已经有所发展或是发生改变。

问大家一个技术性的问题，加入 hsts 需要在页面的头部加一个代码Strict-Transport-Security: max-age=31536000; includeSubDomains

那么在纯静态的 html 里面，这段代码要怎么写入呢？

6 条回复 • 2017-02-08 22:23:58 +08:00

DoraJDJ

2017 年 2 月 8 日

HSTS 头直接在服务器配置里添加就好了吧

如果是静态页面托管服务，基本无解，我了解到的托管服务都没加 HSTS

lhbc

2017 年 2 月 8 日

wql

2017 年 2 月 8 日 via Android

根据 RFC 6797 章节 8.5 ，无解。

shiny

PRO

2017 年 2 月 8 日

一般的主机商都支持 .htaccess 或者 nginx 规则；自己的服务器更容易。

fourstring

2017 年 2 月 8 日

nginx:add_header

2017 年 2 月 8 日

@DoraJDJ
@lhbc
@wql
@shiny
@fourstring

谢谢以上各位的解答，看到你们的答案我就放心了