Перейти к содержанию
  • ArcheRAWG
    ArcheRAWG

    Заголовок HTTP «Strict-Transport-Security»

    После очередного обновления Nextcloud столкнулся с проблемой

    Заголовок HTTP «Strict-Transport-Security» должен быть настроен как минимум на «15552000» секунд

    Заголовок HTTP «Strict-Transport-Security» должен быть настроен как минимум на «15552000» секунд

    Точнее даже не проблема, а рекомендация от разработчиков. Т.к. я люблю зелёную галочку, то нужно это исправить. Для этого в вайле .htaccess в корневой папке вашего облака, в отсеке с портом :443 нужно прописать следующее: 

    <IfModule mod_headers.c>
        Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
    </IfModule>

    Но я это сделал в конфиге апача для виртуального хоста с облаком. Тоже пойдёт. В общем выбирайте любой способ и радуйтесь зелёной галочке как я

    image.thumb.png.6300110e32cac56a2d2bc57589e20527.png




    Обратная связь

    Рекомендуемые комментарии

    Комментариев нет


×
×
  • Создать...