apache - 如何使用 .htaccess 在 apache 上启用 Expect-Ct

Question

我想在我的网站上启用 Expect-Ct。通过搜索，我自己从搜索中编写了代码。

<IfModule mod_headers.c>
Expect-CT: max-age=86400, enforce, report-uri="https://foo.example/report"
</IfModule>

我想问一下这个对不对，report uri 是什么？它可以是任何随机链接或其他东西。例如我的网站是 testwebsite.com 那么报告 uri 应该是 testwebsite.com/report ？我如何查看报告？

Answer 1

这是一个好问题；而一般语法形式在link provided in comments中进行了解释。 ，它没有解释如何在 .htaccess 或 httpd.conf Apache 文件中正确应用此 header 。

通过反复试验，我发现这是有效的:

<IfModule mod_headers.c>
    Header set Expect-CT enforce,max-age=2592000,report-uri="https://foo.example/report"
</IfModule>

请注意，“数据”部分中不应有任何空格。

另请注意，由 redbot.org 等检测到的输出不显示完全相同的东西。