Strict-Transportセキュリティを使用することはできますか

Question

サイト上でStrict-Transportセキュリティヘッダーを使用する方法はありますが、まだSSL以外のサブドメインがありますか？

Answer 1

あなただけincludeSubDomainsなしStrict-Transport-Securityヘッダーを設定することができます。たとえば、Strict-Transport-Security: max-age=31536000をhttps://example.comに設定すると、ブラウザはnonsslsub.example.comにHTTPSを適用しません。