话说 V2EX 不开启 HSTS 的原因是什么？

[sumhat]

CDN 的速度问题？

[bitinn]

同样，倡议HSTS，此外v2ex的SSL配置也可以调整下了，既然不打算绕开，就当是顺便提高安全性吧。

[myliyifei]

HSTS难道不是浏览器内置的LIST吗？网站可以开启？

[yfdyh000]

@myliyifei 去翻百科吧，本来就是网站的协议，Chrome的那个列表算是个增强的自定义扩展/模块。

[Livid]

HSTS 这个我还没研究过，我研究一下。

不过这次这个事情，我真心不想做任何折腾手段。就这样吧。

[liuchen9586]

@myliyifei 可以，Nginx可以在config文件里面设置HSTS超时时间。

[mtglichking]

支持开启 HSTS，甚至是 PFS

[zjgood]

强制加密，
关闭注册。
我觉得v2ex已经饱和了，关闭注册一段时间，积淀一下也好

[kn007]

@zjgood 你丫的不换头像不行么

[bitinn]

@Livid dead simple, just some nginx config, use https://www.ssllabs.com/ssltest/ as a guide

[xiaolvmu]

突发奇想，想让我做的网站采用 PFS……
话说，openssl dhparam -out dh4096.pem 4096 需要好长时间呢……还没搞完。

[FaithfulMind]

支持，我现在是手动添加的

[JackNo1]

@FaithfulMind 我也是吧https://v2ex.com加入收藏了。

[xiaozhizhu1997]

我在chrome://net-internals里面hsts下把v2ex.com直接加进去了，chrome自动转为s。

[c153747477]

啥?我能开hsts啊..

[ryd994]

该来的总会来，想躲也躲不了

[thekll]

Chrome，在HSTS添加v2ex.com,直接输入v2ex.com会强制https，但搜索结果里点击链接还是http；
Safari（Yosemite）直接给~/Library/Cookies/HSTS.plist加？