Не используется HSTS заголовок в Битрикс

Решение, как исправить ошибку «Не используется HSTS заголовок» при проверке сканером безопасности в модуле «Проактивная защита» в «1С-Битрикс»
Решение:
.htaccess
Header always set Strict-Transport-Security "max-age=31536000"

BitrixVM
  1. /etc/nginx/bx/conf/general-add_header.conf
  2. add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
  3. systemctl restart nginx

BitrixGT
  1. /etc/nginx/bx/site_enabled/ssl-MYSITE.ru.conf
  2. add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
  3. systemctl restart nginx

Комментарии (0)

Похожие решения:
Изменено: 23 10 2022
Просмотров: 1862