Bonjour à tous, pour nos instances Discourse auto-hébergées actuelles, nous devons ajouter « IncludeSubDomains » à nos en-têtes STS en raison d’une attente de nos scanners internes. Auparavant, j’y parvenais en utilisant des commandes sed dans app.yml dans les commandes personnalisées après la con…

[image] supermathie: The easiest option is probably editing templates/web.ssl.template.yml with the new values you want. I would do that first since it’s easiest. Once you figure it out, the next easiest thing is to copy that file somewhere else so that you don’t have issues with git conflict…

Manière supportée d'ajouter "IncludeSubdomain" aux en-têtes STS

Dev

tanya_byrne (kukulaka) Janvier 11, 2026, 12:07 7

Merci pour votre aide à tous les deux !

1 « J'aime »

Sujet		Réponses	Vues
Help adding includeSubDomains to the Strict-Transport-Security header Hosting	5	109	Septembre 22, 2025
Set Strict-Transport-Security header Installation	3	587	Octobre 10, 2022
Add a custom HTTP header to requests made to your Discourse Sysadmins how-to	5	4757	Septembre 12, 2016
HSTS header not set with www and non www setup Support nginx	2	744	Octobre 6, 2022
Let’s Encrypt problem after upgrading to 1.9.0.beta3 Bug	14	1670	Juillet 14, 2017

Manière supportée d'ajouter "IncludeSubdomain" aux en-têtes STS

Sujets connexes