【带反馈】nginx 无法开启hsts，只有部分文件有hsts标头

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：8.1.0,nginx 1.25.5(brotil)编译安装

系统版本：debian11

问题描述：nginx 无法开启hsts，只有部分文件有hsts标头

相关截图（日志、错误）：

测试网址：alist.zhangxiong.work

如图所示，就是配置的hsts的配置，另外你的网站是否是做了反向代理？

大炮运维V587 发表于 2024-5-8 14:40
如图所示，就是配置的hsts的配置，另外你的网站是否是做了反向代理？

做了反代，添加了标头，配置文件和反代内的源文都加了标头，另外你可以看到只有部分显示了hsts标头，

我编辑下原帖放图

宝塔用户_shonvt 发表于 2024-5-8 17:30
做了反代，添加了标头，配置文件和反代内的源文都加了标头，另外你可以看到只有部分显示了hsts标头，

我 ...

网站做了反代的，要自己增加下这个配置
proxy_set_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";

大炮运维V587 发表于 2024-5-9 09:23
网站做了反代的，要自己增加下这个配置
proxy_set_header Strict-Transport-Security "max-age=31536000; ...

我在另一台机器复现了同样的问题，非反代情况正常，做了反代不管在哪添加【proxy_set_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";】还是【add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";】，都无效。
nginx 1.25.5 添加brotli 编译，
宝塔8.1.0
暂不能判断是nginx问题还是宝塔。

宝塔用户_shonvt 发表于 2024-5-9 23:40
我在另一台机器复现了同样的问题，非反代情况正常，做了反代不管在哪添加【proxy_set_header Strict-Tran ...

如果是alist.zhangxiong.work返回的就有hsts标头，如果做反代到其他的地方，那边没有就不会有