本文详细介绍了宝塔面板的Nginx与HPKP配置方法，通过安装宝塔面板并配置PHP环境，为后续的Nginx和HPKP设置打下基础，逐步解析了Nginx的配置步骤，包括网站配置、监听端口和反向代理等关键设置，并强调了安全性的重要性，通过禁用不安全的HPKP功能来提升安全性，还提供了实战演练，展示了如何配置HTTPS站点并启用HPKP保护网站免受攻击。
在现代网络架构中，Nginx以其高性能和稳定性赢得了广泛的认可，而宝塔面板作为服务器管理的一种便捷工具，为我们提供了一个一站式的服务器管理解决方案，结合这两者，我们可以更高效地配置Nginx，并启用HTTP Strict Transport Security（HPKP）来增强网站的安全性。
宝塔面板基础介绍
宝塔面板是一款简化了的服务器管理界面，用户可以通过浏览器访问并控制自己的服务器，无论是Linux还是Windows系统，都可以通过宝塔面板进行远程管理，面板提供了数据库管理、文件上传下载、服务器性能监控等一系列功能,大大简化了运维的复杂性。
安装与配置Nginx
在安装Nginx时，宝塔面板会自动为您完成大部分配置工作，但如果你需要对Nginx进行一些个性化的设置，也可以在宝塔面板的“软件商店”中找到相应的模块并进行安装。
在宝塔面板中点击“软件商店”，搜索“Nginx”并点击安装，随后，进入Nginx的配置页面，根据需要修改监听端口、证书路径等参数。
HPKP配置的开启与设置
HTTP Strict Transport Security（HPKP）是一种增强HTTPS安全性的策略，HPKP通过强制浏览器只接受由服务器证书签发的TLS连接,从而有效防止中间人攻击和SSL剥离攻击。
要在Nginx中启用HPKP，首先需要在服务器上安装相应的证书，这可以通过宝塔面板的“证书管理”功能轻松完成。
安装证书后，打开Nginx的配置文件（通常位于/etc/nginx/nginx.conf或/usr/local/nginx/conf/nginx.conf）,在server块中添加以下配置：
add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains; preload' always;
上述配置中，max-age指定了证书的有效期，includeSubDomains表示该策略也适用于子域名，preload表示浏览器会在页面加载时预先缓存证书信息。
测试与重启Nginx
完成HPKP配置后，务必进行测试以确保配置正确无误，可以使用nginx -t命令来测试Nginx配置文件的语法是否正确。
如果测试通过，重启Nginx以使配置生效，在宝塔面板中，点击“服务”菜单，找到Nginx并点击“重启”。
注意事项
- 在生产环境中启用HPKP时，请确保充分了解其安全性影响,并考虑在公告中明确告知用户。
- 定期更新证书以防止过期导致的连接中断。
- 在修改任何配置之前,建议备份原始文件以防万一。
