É possível, no nginx, enviar um cabeçalho Strict-Transport-Security, mesmo em páginas que requerem autenticação WWW?
Quando eu tenho os dois auth_basic e add_header Strict-Transport-Security "max-age=2592000"; , o cabeçalho HSTS não é en...
14.09.2014 / 20:03