История изменений
Исправление KivApple, (текущая версия) :
HSTS это вообще про другое, про то чтобы браузер отказывался грузить страницу по HTTP. Сервер отдаёт этот заголовок и браузер запоминает «с этим доменом нельзя иметь дело по HTTP». Если браузер таки пришёл к тебе по HTTP, значит HSTS не активен (или браузер ещё ни разу не получал этот заголовок), значит ты можешь перенаправить на HTTPS, если хочешь.
Исходная версия KivApple, :
HSTS это вообще про другое, про то чтобы браузер отказывался грузить страницу по HTTP, просто.
Ты можешь редиректить безусловно всех клиентов на HTTPS и не париться.