Synology Forcer les connexions HTTPS

[EVO]

Forcer les connexions HTTPS

Suivant le navigateur employé, il faut souvent indiquer : https:// avant l’URL du domaine ou sous-domaine. Nous pouvons éviter cela ! Il existe certainement plusieurs solutions, mais pour ma part, j’utilise un petit script à la racine du serveur Web sur mon NAS Synology. Explications…

Lisez la suite sur Cachem ...

 

[MilesTEG]

Hello
à quoi sert cette ligne ? (j'ai bien une vague idée mais je voudrais être sûr ^^)

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"

 

[EVO]

Salut,
C'est pour utiliser l' "HTTP Strict Transport Security (HSTS)"

 

[MilesTEG]

Pour le HSTS, c'est dans les entrées du reverse proxy que je l'active.
J'ai essayé cette ligne dans mon .htaccess, mais ça n'a pas vraiment été pris en compte vu le résultat du test avec https://www.ssllabs.com/ssltest/ :

(avec ou sans la ligne dans le .htaccess j'ai ce résultat)

 

[EVO]

Tu utilise Apache ?

 

[MilesTEG]

Oui et non XD
Le reverse proxy c'est nginx, mais je crois que pour Webstation c'est Apache.