Заголовок HTTP «Strict-Transport-Security»

[ArcheRAWG]

После очередного обновления Nextcloud столкнулся с проблемой

Заголовок HTTP «Strict-Transport-Security» должен быть настроен как минимум на «15552000» секунд

Заголовок HTTP «Strict-Transport-Security» должен быть настроен как минимум на «15552000» секунд

Точнее даже не проблема, а рекомендация от разработчиков. Т.к. я люблю зелёную галочку, то нужно это исправить. Для этого в вайле .htaccess в корневой папке вашего облака, в отсеке с портом :443 нужно прописать следующее: 

<IfModule mod_headers.c>
    Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>

Но я это сделал в конфиге апача для виртуального хоста с облаком. Тоже пойдёт. В общем выбирайте любой способ и радуйтесь зелёной галочке как я

 

Открыть запись