常用服务器下的HSTS配置示例

需要注意的是，一旦域名被预加载列表收录，撤销或降级HSTS将非常困难，建议在充分测试后再提交

百度SEO场景下的多站点HSTS配置要点

提交流程：HSTS Preload与百度收录 若希望站点被主流浏览器（如Chrome、Firefox）内置的HSTS预加载列表收录，可以前往 hstspreload

配置后若要临时回退HTTP，需在 max-age 过期后才能生效，因此初期测试阶段的 max-age 值不宜设置过大

提交流程：HSTS Preload与百度收录

常用服务器下的HSTS配置示例 服务器类型 配置方式简述 Nginx 在server块中添加： add_header Strict-Transport-Security "max-age=31536000✅; includeSubDomains; preload" always; ，注意多站点需各自独立添加 Apache 在虚拟主机配置或