将 HTTP Strict Transport Security 放在哪个文件 Wordpress Bitnami 中?

Where to put HTTP Strict Transport Security in which file Wordpress Bitnami?

我正在通过 EC2 实例 AWS 使用 Wordpress Bitnami。我安装了 SSL 证书。

你能告诉我应该在哪个文件中添加 HTTP Strict Transport Security 行吗?我是新手。我不知道这条线是否适用于 Bitnami。

Header always add Strict-Transport-Security "max-age=15768000; includeSubDomains; preload" 

感谢任何建议。

这里是 Bitnami 工程师。

修改 WordPress HEADERS 信息的行应放在 /opt/bitnami/apps/wordpress/conf/httpd-app.conf 文件的 "Directory" 块内

...
<Directory /opt/bitnami/apps/wordpress/htdocs/>
...
Header always add Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"
...
</Directory>

如果您还需要修改不同目录中的headers设置,则需要为该目录​​添加一个新块并修改headers设置

...
<Directory /opt/bitnami/apps/wordpress/htdocs/wp-admin>
...
Header always add Strict-Transport-Security "max-age=15768000; includeSubDomains; preload"
...
</Directory>

然后,您需要重新启动 Apache

sudo /opt/bitnami/ctlscript.sh restart apache