Olá a todos, para as nossas instâncias auto-hospedadas atuais do Discourse, precisamos adicionar “IncludeSubDomains” aos nossos cabeçalhos STS devido a ser uma expectativa dos nossos scanners internos. Anteriormente, eu conseguia isso usando alguns comandos sed no app.yml em comandos personalizado…

[imagem] supermathie: The easiest option is probably editing templates/web.ssl.template.yml with the new values you want. I would do that first since it’s easiest. Once you figure it out, the next easiest thing is to copy that file somewhere else so that you don’t have issues with git conflic…

Forma suportada de adicionar "IncludeSubdomain" aos cabeçalhos STS

Dev

tanya_byrne (kukulaka) Janeiro 11, 2026, 12:07am 7

Obrigado pela ajuda de vocês dois!

1 curtida

Tópico		Respostas	Visualizações
Help adding includeSubDomains to the Strict-Transport-Security header Hosting	5	109	22 de Setembro de 2025
Set Strict-Transport-Security header Installation	3	587	10 de Outubro de 2022
Add a custom HTTP header to requests made to your Discourse Sysadmins how-to	5	4757	12 de Setembro de 2016
HSTS header not set with www and non www setup Support nginx	2	744	6 de Outubro de 2022
Let’s Encrypt problem after upgrading to 1.9.0.beta3 Bug	14	1670	14 de Julho de 2017

Forma suportada de adicionar "IncludeSubdomain" aos cabeçalhos STS

Tópicos relacionados