HSTS 和 PFS 同时使用可行吗？

[xiaolvmu]

寒假时折腾，在网站上同时配置了 HSTS 和 PFS，PFS 的证书是 4096 位的。
不知同时使用会有什么影响？有必要吗？

[futursolo]

没影响 + 没必要。
HSTS只是一个HTTP相应头告诉浏览器本站在XXX秒内一直是有效SSL而已。
只要使用ECDHE或DHE的密钥交换就可以开启完全正向保密（PFS），不需要单独发证书，
要重新发证书的是ECDSA，因为用ECDSA可以加快证书解密速度，且安全性不必RSA差。

[xierch]

可以同时使用，没有什么影响
因为两者没有什么关系…

只是要注意，开 HSTS 后整个网站都必须能用 HTTPS 访问，且不能随意关闭…

[phoeagon]

没有影响。建议顺便配上HPKP，直接把证书pin上，防止CA签发假证书。