Différences

Ci-dessous, les différences entre deux révisions de la page.

--- header_add_strict-transport-security [2017/11/25 14:19] – modification externe 127.0.0.1
+++ header_add_strict-transport-security [2019/02/07 08:16] (Version actuelle) – labardes
@@ Ligne 1: / Ligne 1: @@
-Activer le module "header" si ce n'est pas fait :
+**Activer le module "header" si ce n'est pas fait :
-a2enmod headers
+<code>a2enmod headers</code>
-ensuite ajouter dans /etc/apache2/sites-enabled/default-ssl :
+ensuite ajouter dans /etc/apache2/sites-enabled/default-ssl ou dans le .htaccess :
-ou dans le .htaccess
+<code>
+<IfModule mod_headers.c>
+Header set Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" env=HTTPS
+</IfModule>
+</code>
-Header add Strict-Transport-Security: "max-age=15768000"
+lien utile :
-Ou
-Header always set Strict-Transport-Security "max-age=15768000; includeSubdomains; preload"
+https://www.justegeek.fr/activer-len-tete-hsts-sur-apache-pour-proteger-son-site-web/\\
+https://hstspreload.org/