如何在Sonatype nexus中配置HTTP严格传输安全性

Posted 2021-04-03

我知道我们可以在apache tomcat中启用HSTS，因为有一个选项可以实现。有没有什么办法可以在Sonatype Nexus Artifact Repository Manager之上配置？

我找到了一个nexus的配置，它是jetty-http.xml，有没有什么方法可以在其中添加HSTS配置，它能够在运行这个jetty-http.xml时理解HSTS配置吗？

答案

Nexus 3默认启用Jetty SecureRequestCustomizer，启用HSTS：

https://github.com/sonatype/nexus-public/blob/master/assemblies/nexus-base-template/src/main/resources/overlay/etc/jetty/jetty-https.xml#L19

请参阅此处了解如何自定义它的示例：

http://git.eclipse.org/c/jetty/org.eclipse.jetty.project.git/tree/jetty-server/src/main/config/etc/jetty-ssl.xml#n50