Usar HTTPS e otimizar demais elementos do Web-server

[ppKrauss]

Retomar a instalação do protocolo HTPS no nosso NGINX através do Certbot, https://certbot.eff.org/lets-encrypt/ubuntufocal-nginx

Depois que HTTPS instalado e site finalizado, testar https://observatory.mozilla.org/analyze/addressforall.org

[crebollobr]

A pontuação atual é F.
Vou melhorar as opções, maioria no header.
Uma que não poderia usar o redirect http para https.
faço essa configuração?

[crebollobr]

Uma politica simples como:
add_header Content-Security-Policy "default-src https:" ;

Gera erro no browser

[crebollobr]

Acredito que a regra para addressforall.org

add_header Content-Security-Policy "default-src 'none'; script-src 'self'; connect-src 'self'; img-src 'self'; style-src 'self'; base-uri 'self'; form-action 'self'; frame-src 'self' www.youtube.com;" always;

[crebollobr]

Acredito que a regra para addressforall.org

 add_header Content-Security-Policy "default-src 'self'; script-src 'report-sample' 'self'; style-src 'report-sample' 'self'; object-src 'none'; base-uri 'self'; connect-src 'self'; font-src 'self'; frame-src 'self' https://www.youtube.com; img-src 'self' https://i.ytimg.com; manifest-src 'self'; media-src 'self'; worker-src 'none'" always;
 add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
 add_header X-Content-Type-Options nosniff always;
 add_header X-Frame-Options "SAMEORIGIN";
 add_header X-XSS-Protection "1; mode=block";

Cada site pode ter uma configuração diferente

[crebollobr]

viz.addressforall.org

[crebollobr]

tv.addressforall.org

ficou com uma nota baixa, mas acredito que seja o redirecionamento para youtube que deve estar interferindo na nota

[crebollobr]

blog.addressforall.org mesmo problema do site tv, tem um redirect

[crebollobr]

preserv.addressforall.org

[crebollobr]

git.addressforall.org apesar de ter redirecionamento, o site destino implementa segurança

[crebollobr]

git-raw.addressforall.org tem o problema do redirect para site não seguro

[crebollobr]

api.addressforall.org

[crebollobr]

api-test.addressforall.org

[crebollobr]

api-htm.addressforall.org

[crebollobr]

local.addressforall.org