摘要：Upgrade-Insecure-Requests是一个指令，可以通过 配置 Apache 服务器设置在网站的 HTTP 头中。它指示浏览器将所有不安全的 HTTP 请求升级为安全的 HTTPS。这对于保护您的站点及其用户免受中间人攻击特别有用。
Apache Http Server
Upgrade-Insecure-Requests 是一个指令，可以通过 配置 Apache 服务器设置在网站的 HTTP 头中。它指示浏览器将所有不安全的 HTTP 请求升级为安全的 HTTPS。这对于保护您的站点及其用户免受中间人攻击特别有用。
Apache 需要 Headers 模块来修改 HTTP 报头，包括设置 Upgrade-Insecure-Requests 指令。
开启 headers 模块
sudo a2enmod headers重启 Apache 服务器
找到您的 Apache VirtualHost 配置文件，它通常在 /etc/apache2/stites-abailable/ 或 /etc/etc/httpd/conf.d/ 目录中。
编辑站点配置文件，假设站点为 your-site.conf
sudo nano /etc/apache2/sites-available/your-site.conf在配置文件的 VirtualHost 块中，添加以下行：
Header always set Content-Security-Policy "upgrade-insecure-requests"下面是站点配置的一个示例
ServerName www.example.com# ... other configurations ...Header always set Content-Security-Policy "upgrade-insecure-requests"保存更改后，重新启动 Apache 以应用新配置
sudo systemctl restart apache2(2) 右键单击页面，选择 Inspect 或 Inspect Element，打开开发人员工具。
Content-Security-Policy Header
酷瓜云课堂 - 开源在线教育解决方案
来源：鸠摩智首席音效师
免责声明：本站系转载，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本站联系，我们将在第一时间删除内容!
