皆さん、こんにちは。現在セルフホストしているDiscourseインスタンスについて、社内スキャナーの要件により、STSヘッダーに「IncludeSubDomains」を追加する必要があります。以前は、ビルド後のカスタムコマンドでapp.yml内のsedコマンドを使用して、/etc/nginx/conf.d/discourse.confを更新し、'add_header Strict-Transport-Security “max-age=31536000; includeSubDomains” always;を含めることでこれを実現していました。また、以下も使用していました。 -…

[画像] supermathie: The easiest option is probably editing templates/web.ssl.template.yml with the new values you want. I would do that first since it’s easiest. Once you figure it out, the next easiest thing is to copy that file somewhere else so that you don’t have issues with git conflicting…

STSヘッダーに「IncludeSubdomain」を追加するサポートされている方法

開発

tanya_byrne (kukulaka) 2026 年 1 月 11 日午前 12:07 7

お二人とも、ご協力ありがとうございます！

「いいね！」 1

トピック		返信	表示
Help adding includeSubDomains to the Strict-Transport-Security header Hosting	5	109	2025 年 9 月 22 日
Set Strict-Transport-Security header Installation	3	586	2022 年 10 月 10 日
Add a custom HTTP header to requests made to your Discourse Sysadmins how-to	5	4757	2016 年 9 月 12 日
HSTS header not set with www and non www setup Support nginx	2	744	2022 年 10 月 6 日
Let’s Encrypt problem after upgrading to 1.9.0.beta3 Bug	14	1670	2017 年 7 月 14 日

STSヘッダーに「IncludeSubdomain」を追加するサポートされている方法

関連トピック