Perguntas sobre 'hsts'

Por que um cabeçalho HSTS não deve ser enviado em HTTP? O que daria? os clientes poderiam aceitar isso como uma sugestão para redirecionar para https.     

Eu tenho a mesma configuração em todos os meus blocos, mas apenas este redireciona para o www, enquanto todos os outros redirecionam para o não www. Eu acho que pode ter que fazer algo com os hsts que eu adicionei recentemente, mas não tenho cer...

Temos um domínio com HSTS e HPKP ativado e funcionando. Por alguns motivos, gostaríamos de desativá-lo, não imediatamente, mas assim que a chave expirar. Isso significa que o site permanecerá acessível por meio de HTTPS, como é agora, mas sem os...

A verificação de um site usando o link me causa o seguinte erro: O redirecionamento inicial de http para https é para um host diferente, evitando HSTS . Pergunta Este é um problema genuíno com minha configuração ou um bug na ferramenta...