大家好，对于我们当前的自托管 Discourse 实例，我们需要在 STS 标头中添加“IncludeSubDomains”，因为这是我们内部扫描仪的要求。以前，我通过在构建后的 app.yml 的自定义命令中使用 sed 命令来实现此目的，以更新 /etc/nginx/conf.d/discourse.conf 以包含 'add_header Strict-Transport-Security “max-age=31536000; includeSubDomains” always; 以及： - replace: filename: "/etc/nginx/conf…

[图片] supermathie: The easiest option is probably editing templates/web.ssl.template.yml with the new values you want. I would do that first since it’s easiest. Once you figure it out, the next easiest thing is to copy that file somewhere else so that you don’t have issues with git conflicting…

添加 "IncludeSubdomain" 到 STS 标头的受支持方式

开发

supermathie (Michael Brown) 2026 年1 月 9 日 22:23 2

使用 set_header 而不是 add_header 能解决问题吗？

1 个赞

话题		回复	浏览量
Help adding includeSubDomains to the Strict-Transport-Security header Hosting	5	110	2025 年9 月 22 日
Set Strict-Transport-Security header Installation	3	590	2022 年10 月 10 日
Add a custom HTTP header to requests made to your Discourse Sysadmins how-to	5	4757	2016 年9 月 12 日
HSTS header not set with www and non www setup Support nginx	2	744	2022 年10 月 6 日
Let’s Encrypt problem after upgrading to 1.9.0.beta3 Bug	14	1670	2017 年7 月 14 日

添加 "IncludeSubdomain" 到 STS 标头的受支持方式

相关话题