Zenn
Closed5

nginxでStrict-Transport-Securityヘッダを追加する設定手順

nginx
薄田達哉 / tatsuyasusukida薄田達哉 / tatsuyasusukida

設定変更の手順

sudoedit /etc/nginx/conf.d/default.conf

server / {
    # ...
    add_header Strict-Transport-Security 'max-age=15552000; includeSubDomains';
}

または

    location / {
        # ...
        add_header Strict-Transport-Security 'max-age=15552000; includeSubDomains';
    }

sudo systemctl reload nginx
薄田達哉 / tatsuyasusukida薄田達哉 / tatsuyasusukida

設定後の確認結果

正しく設定できているとHTTPレスポンスヘッダにStrict-Transport-Securityのエントリーが含まれている

< Strict-Transport-Security: max-age=15552000; includeSubDomains
このスクラップは2023/01/10にクローズされました