每当在URL中指定https时，%{HTTPS}变量是否存在？

Question

从的手册中，它提到

如果连接使用SSL/TLS，则包含文本"on“。

这是否意味着只有当成功完成握手完全建立SSL/TLS连接时，它才是"on“？或者它是否意味着只要请求者在URL中指定"https“并启动SSL/TLS连接，它就是"on”？

因为我有很多VHs (有些是http，一些是https)，所以我希望通过在外部放置一个条件检查&在所有的VH之前，使用%{HTTPS}添加严格的传输安全响应头来节省工作量。我想知道请求者是否在不支持https的VH的URL中指定了"https“，条件检查是否仍然在错误响应中添加严格传输安全头。

Answer 1

我想知道请求者是否在不支持https的VH的URL中指定了"https“，条件检查是否仍然在错误响应中添加严格传输安全头。

如果虚拟主机不支持HTTPS，则连接将失败，浏览器将得不到HTTP响应，因此无法返回任何HTTP报头。

因此，是的，您可以根据HTTPS变量添加HSTS。

如果仍然担心，那么只需将其添加到HTTPS虚拟主机配置中，而不是在顶级配置中。这是我的首选选项，因为每个虚拟主机都允许不同的HSTS报头(例如，如果您还没有准备好在顶级域使用includeSubDomain属性，因为HTTPS上仍有一些子域不可用)。