Наследуются. Но если на уровне server есть add_header, то все директивы
уровня выше игнорятся

On Fri, Jul 17, 2020, 2:38 PM nkatsy <nginx-forum@forum.nginx.org> wrote:

> Добрый день.
>
> В секции http есть есть следующие директивы:
>
> --
> add_header X-Frame-Options 'SAMEORIGIN';
> add_header X-XSS-Protection "1; mode=block";
> add_header X-Content-Type-Options nosniff;
> --
>
> Которые почему-то не наследуются для https-версии сайта.
> Для http - работает.
> Если эти директивы добавить в https секцию.
> Все работает.
> В чем может быть проблема?
> --
>
> Спасибо.
>
> Posted at Nginx Forum:
> https://forum.nginx.org/read.php?21,288741,288741#msg-288741
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru