개발자의 끄적끄적

[개발/보안] apache Strict Transport Security 설정방법 본문

개발

[개발/보안] apache Strict Transport Security 설정방법

효벨 2021. 4. 3. 01:00
728x90
반응형

[개발/보안] apache Strict Transport Security 설정방법

 

 

linux apm 환경에서

 

프로젝트를 개발하고,

 

보안사항 점검을 하다보면

 

아래와 같은 이슈가 발생합니다.

Strict Transport Security

 

바로 https 로 강제하도록 설정하는 내용인데요.

 

이건 .htaccess 파일에서

 

아래 내용을 추가하여 설정이 가능합니다.

 

<ifmodule mod_headers.c>
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPS
</ifmodule>

 

참고들하세요!

반응형
저작자표시 비영리 변경금지

'개발' 카테고리의 다른 글

[개발/CSP] Content Security Policy Either the 'unsafe-inline' keyword 에러 해결 방법  (0) 2021.04.04
[개발/취약성점검] Strict-Transport-Security 검증사이트 [링크]  (0) 2021.04.03
[개발] 반응형 사이트 해상도별 / 기기별로 확인가능한 사이트 [링크]  (0) 2021.03.31
[개발/postman] 포스트맨 json 데이터 전송 방법  (0) 2021.03.29
[개발/postman] 포스트맨 파일 전송 테스트 방법  (0) 2021.03.28
'개발' Related Articles more
Comments