хз.

ну, в смысле, он по дефолту выключен. всегда. в off

Чтоб было в дефолте выключно, очевидно же плохая практика тащить короткий тег, будет утечка сорца

Я об этом с самого начала говорил (;

Не, товарищу не помогло)

тогда strace

Что не помогло?
Он так и не смог убедится, что процесс, которым обрабатываются запросы, запущен с корректной настройкой.

Ну он включил эту настройку в конфиге фпм и перезапустил его

Это ни о чем не говорит :)
Ибо паковщики пакетов любят тащить ворох конфигов, на каждый случай, в разных местах.

Неправильно интерпретируете, Default Value - это в случае, если данная директива не указана вовсе

Привет, товарищи. Я по поводу вчерашней проблемы. Так вот я полностью переустановил nginx и php-fpm. И так-как проекты находятся в домашней директории, я поменял права php-fpm user, group, listen.owner и listen.group на своего пользователя и все заработало. Cпасибо всем кому я потрепал нервы 😁

server {
    listen 443 ssl;
    server_name myname.com;

    access_log /var/log/nginx/access.log default buffer=1m flush=10s;
    error_log /var/log/nginx/error.log;

    keepalive_timeout 70;
    charset utf-8;
    client_max_body_size 64m;

    ssl_certificate /etc/nginx/ssl/fw/current/ssl-bundle.crt;
    ssl_certificate_key /etc/nginx/ssl/fw/current/fw_wild.key;

    ssl_dhparam /etc/nginx/ssl/dhparam.pem;
    ssl_protocols   TLSv1 TLSv1.1 TLSv1.2;
    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_prefer_server_ciphers on;
    ssl_ciphers AES256+EECDH:AES256+EDH:!aNULL;
    ssl_ecdh_curve secp384r1;
    add_header Strict-Transport-Security 'max-age=31536000' always;
    add_header Referrer-Policy "strict-origin-when-cross-origin";

    root /data/eva/backend_api_php-current/public;
    some locations ...

Привет, подскажите, почему при обращении к  https://myname.com курлом или через браузер полность игнорируется выставленный мною хэдер add_header Referrer-Policy "strict-origin-when-cross-origin".. Т.е словно он и не задан... проверя ю у себя на тестовой машине, он появляется. но там и конфиг конечно отличается, но что может на это влиять?

других хэдеров переопределяющих данный нету, и т.д

а сам хедер прилетает?

ну по идее, я его и задаю при запросе клиента.. решилось, в общем, добавлением ключевого слова always
пример

add_header Referrer-Policy "strict-origin-when-cross-origin" always;

не знаю почему так, на другом серваке и без него отрабатывает, сейчас попробую почитат ьи сравнить

если смотреть доку, то хедер должен был крепиться, если коды ответов 200, 201, 204, 206, 301, 302, 303, 304, 307 или 308

да. always добавляет параметр в независимости от кода ответа, а без него не добавляется, когда код, напрмиер 404, как в моем случае

При условии, что у тебя nginx достаточно свеж