Nginx 配置 SSL证书 与 IPV6协议( 二 )

开启 HSTS 功能,max-age建议是15768000,或者是63072000
add_headerStrict-Transport-Security\”max-age=15768000;includeSubdomains;preload\”;配置ssl_session_cache,配置共享会话缓存大小,视站点访问情况设定ssl_session_cachebuiltin:1000shared:SSL:10m;关闭TLS 1.0,开启支持TLS 1.3ssl_protocolsTLSv1.2TLSv1.1TLSv1.3;OCSP Stapling开启【Nginx 配置 SSL证书 与 IPV6协议】ssl_staplingon;

推荐阅读