宝塔面板是远程管理服务器的综合工具，本指南介绍Nginx与HPKP配置。，为确保安全，设置Nginx监听端口并限制访问，配置示例：，``nginx，server {， listen 80;， server_name example.com;， # 其他配置...，}，`，用HPKP锁定HTTP密钥，在Linux系统中，使用openssl命令生成HPKP包，配置示例：，`bash，echo "key=your_key; timeout=3600; max-age=31536000; path=/; samesite=strict;" > /path/to/ssl/your_domain.key，``，注意：仅允许可信任IP访问HPKP，避免安全风险。
在现代Web开发中,使用宝塔面板作为服务器管理工具已经变得非常普遍，宝塔面板提供了简洁易用的界面，让服务器管理变得更加高效，而Nginx作为高性能的Web服务器，也广泛应用于各种场景，本文将为大家详细介绍如何在宝塔面板上配置Nginx与HPKP（HTTP Public Key Pressure），以提升服务器的安全性。
安装宝塔面板
需要在服务器上安装宝塔面板,根据服务器的操作系统类型，选择相应的安装包进行安装，安装完成后，通过登录界面进入宝塔面板的管理后台。
安装Nginx
在宝塔面板的管理后台,点击左侧菜单栏的“软件商店”，在搜索框中输入“Nginx”，找到相应的软件包并安装，安装完成后，Nginx会自动添加到已安装软件列表中。
配置Nginx
登录到宝塔面板的“服务”页面，找到“Nginx”服务并点击右侧的“设置”按钮，在弹出的窗口中，可以修改Nginx的配置文件路径、端口号等参数，为了提高安全性，建议将Nginx配置为只监听来自特定IP地址的请求。
配置HPKP
HPKP是一种用于增强网站安全性的技术,它通过数字签名和HTTPS协议来实现，需要在服务器上安装相应的软件包，并获取HPKP证书，在宝塔面板的“安全”页面，找到“HTTP头设置”选项卡，在其中添加HPKP相关的头部信息。
-
获取HPKP证书：可以通过在线工具或第三方服务生成HPKP证书，生成后，将证书文件保存到服务器的特定目录中。
-
配置HTTP头：登录到宝塔面板的“网站”管理页面，选择需要启用HPKP的网站并进入其设置页面，在“HTTP头设置”部分，添加以下两行内容：
Set-Cookie: Hpkc=xxxxx; Path=/; HttpOnly; Secure; Samesite$Lax
Hsts-Hint: max-age=31536000; includeSubDomains注意替换xxxxx为实际的HPKP证书密钥。
- 重启Nginx服务：保存设置后，需要重启Nginx服务以使配置生效，在宝塔面板的“服务”页面，找到“Nginx”服务并点击右侧的“重启”按钮。
验证配置
可以通过浏览器访问服务器的网站地址,并检查HTTP头部信息中是否包含HPKP相关的设置，如果配置正确，浏览器将弹出警告框，提示是否接受此网站的HPKP证书。
