[résolu] HSTS header en double sur nginx ! Où trouver le second ?

[bpier]

Bonjour à tous.

J'essaie d'enregistrer mon site, hébergé sur mon Syno, sur hstspreload.org. Ce qui permet, une fois que c'est fait, d'être directement identifié par les navigateurs comme site https.

Bien sûr, j'ai sécurisé Nginx, notamment -et c'est le sujet- en entrant des instructions en headers (add_header) dans le fichier VirtualHost.nginx.mustache et j'ai commenté (#) ceux que j'avais entrés dans le fichier /etc/nginx/conf.d/bcb*/user*.

On sait qu'il n'est pas possible d'écrire dans le fichier /etc/nginx/nginx.conf, du fait justement de l'utilisation de Mustache par Synology.

Et quand j'essaie d'enregistrer mon site, hébergé sur mon Syno, sur hstspreload.org, j'ai invariablement comme réponse que j'ai des headers en double. Du coup, échec. 

Ma question est donc : dans quel fichier nginx je dois intervenir pour virer les doublons ?

Merci d'avance pour votre aide. Pierre

 

Modifié le 24 avril 2020 par bpier
Résolu

[bpier]

Je me réponds à moi-même. Les fichiers qui contenaient les headers en double étaient server.webstation-vhost.mustache et SSLProfile*, localisés dans /var/ packages/WebStation/target/misc/

Ce sont eux qui prennent la main sur /etc/nginx/nginx.conf 

Si ça peut être utile à d'autres.

[Einsteinium]

Attention avec cette modification tu auras une alerte du conseiller de sécurité, cela sautera aux prochains reboot.