Apache服务器下的HSTS配置方法

建议在测试环⚡境中先验证，避免配置错误导致网站无法访问

常见的测试方法包括： 在☀️Chrome浏览器地址栏输入 chrome://net-internals/#hsts ，查询域名是否已注册HSTS

Nginx服务器下的HSTS配置方法

在其配置文件中，你只需要在监听443端口的server块内添加以下响应头： add_header Strict-Transport-Security "max-age=31536000; includeSubDomai⭐ns; prel📚oad" always; max-age ：建议设置为31536000秒（即一年），这是百度推荐的常见时长

如果发现配置未生效，请检查服务❤️器防火墙是否拦截了相关模块，或确认子域名证书是否匹配

从百度SEO角度▶️出发，配置HSTS还可结合以下策略： 确保百度蜘蛛能顺利抓取HTTPS页面，避免出现证书错误

测试与验证HSTS配置

IIS服务器下的HSTS💫配置方法 Windows服务器的IIS 10及以上版本原生支🎯持HSTS配置

config文件添加以下规则： <system

webServer> 对于II📢S 10以下的版本，可能需要安装 URL重写模块 或使用第三方工具来实现类似效果

梁静宜

此外，建议在完成非HTTPS资源（如图片、样式表、脚本）的全面修复后再启用HSTS，否则混合内容可能导致浏览器警告，反而影响用户体验和SEO表现