HSTS 作用
HSTS 告诉浏览器"之后只走 HTTPS"，防止 sslstrip 等降级攻击。首次仍需安全访问，之后浏览器自动拦 HTTP。
配置与注意
Strict-Transport-Security: max-age=31536000; includeSubDomains。开启前确保全站 HTTPS 可用，否则会把用户锁死在打不开的状态。
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;融之易科技 李智霖18612697889
立足苏州、服务长三角的一站式数字增长伙伴，提供官网建设、网络推广、短视频运营、外贸推广与小程序 App 开发。需要针对你的业务出方案，可直接联系李智霖 18612697889。