HSTSの時間が短い - Githubissues

notesuite / Misskey.old-Web

Misskey-Webは、Misskeyの公式Webクライアント実装です。

https://misskey.xyz

MIT License

11 stars 3 forks source link

Closed otofune closed 8 years ago

otofune commented 8 years ago

Mozillaが公開している推奨するHSTS設定より短く、SSL Server Test (Powered by QUALYS SSL Labs)を行うとtoo shortと出る問題。 HSTSの時間を半年以上にすると解決します。(max age=15768000以上)

syuilo commented 8 years ago

configで設定できてもいいかもしれませんね。

otofune commented 8 years ago

configで設定できるようにするなら、https関連でリバースプロキシ時に内部でhttpsを利用しないという選択肢も追加してみたいなあと

syuilo commented 8 years ago

なるほど