从Web服务器强制重置HTST缓存

Question

我正在使用nginx作为反向代理和该应用程序的nodejs 。 我想知道是否存在从Web服务器强制执行HSTS或HTTPS严格传输安全性的解决方案？

我不想让用户重置其浏览器缓存，因为它确实是技术性的，并且他们不知道如何解决该问题。

Answer 1

您可以使用max-age = 0重置缓存并强制HTST缓存重置。

在nginx中：

server {
   ...
   add_header  Strict-Transport-Security "max-age=0;";
   ...
}