昨天博客的证书过期了，在更新证书的时候，顺便在MySSL网站检测了下站点安全情况，因为没有开启 HSTS 的原因，只有 A 而没得 A+，于是给博客加上了 HSTS，并且顺便开启了全站 HTTPS。
Nginx 启用 HSTS#
HSTS，HTTP 严格传输安全协议（HTTP Strict Transport Security）的简称，是一套由互联网工程任务组发布的互联网安全策略机制。其作用主要在于：
- 强制客户端（如浏览器）使用 HTTPS 与服务器创建连接
- 保护网站，减少会话劫持风险
开启方法很简单，以 lnmp 部署的网站为例，先切换到 nginx 站点配置目录：
cd /usr/local/nginx/conf/
然后在 nginx 目录下找到站点的配置文件，打开domain.com.conf文件，在 Sever 443 下加入：
# HSTS
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
然后再去检测的时候，就会发现，评分变成 A + 了：
开启全站 HTTPS#
由于之前已经做了一部分的全站 HTTPS 工作，这次只是补充与完善，就简单说明下，详细的内容可以网上搜索一下。
1、登录 Typecho 后台 -> 设置 -> 基本设置 -> 站点地址，将其改成 https 的域名；
2、编辑 Typecho 站点根目录下的 config.inc.php 文件，并加入下面一行配置：
/** 开启HTTPS */
define('__TYPECHO_SECURE__',true);
3、编辑主题文件夹下的 comments.php 文件，将 $this->commentUrl () 替换成：
echo str_replace("http","https",$this->commentUrl());
4、更新站点引用的附件地址为 https，执行下方 SQL 数据库操作，其中 domain.com 为站点域名：
UPDATE `typecho_contents` SET `text` = REPLACE(`text`,'http://domain.com','https://domain.com');
5、通过 WEB 服务器（Ningx）将 80 端口（HTTP）重定向到 443 端口（HTTPS），强制全站 HTTPS；
6、最后 F12 打开 Chrome 浏览器，就可以看到This page is secure (valid HTTPS)的提示了。
