Apache設定HSTS

1. 開啟apache headers模組

sudo a2enmod headers

2. 重新啟動apache server

sudo service apache2 restart

3. 設定/etc/apache2/conf-available/security.conf，加上 header 設定

Header always set Strict-Transport-Security "max-age=31536000;includeSubdomains; preload"

4. 重新載入設定

sudo service apache2 reload

5. 設定完成，可以試著用瀏覽器看一下 response header