博客安全头踩坑记

我这个博客一直是自部署的，很久之前就装了 Really Simple Security（那时候还叫Really Simple SSL） 这个插件，最近它一直提示我的博客不安全，就按它提供的链接扫了一下，结果页面上一排 “Not Found”，HSTS、CSP、Referrer-Policy……六个安全头一个都没有。我心想，不对啊，好歹也是跑了这么多年的站，怎么会一个都没有？（后来看扫描页才发现，帮你加这些头是它 Pro 版的功能，免费版只负责提醒你。。。）