Установить и проверить STS Заголовок присутствует

Question

я (надеюсь) установить апача выдать заголовок STS для всех HTTPS трафика, как описано в How to set HSTS header from .htaccess only on HTTPS

Я надеялся, чтобы иметь возможность проверить, что это работает, глядя на заголовок ответа в хром Дев инструментов, но там, кажется, не будет ничего там с ним связано:

есть ли способ, чтобы проверить, что это работает правильно? Любая помощь очень ценится.

Answer 1

Вы можете проверить, работает ли он правильно, глядя на заголовок strict-transport-security в заголовках ответов (в инструментах dev, где вы сняли скриншот).

Если попробовать тот же запрос, вы сделали с Девыми инструментами с https://accounts.google.com/, к примеру, вы должны увидеть такую ​​запись:

strict-transport-security:max-age=10893354; includeSubDomains

Вы уже были на правильный путь, но, вероятно, что-то не так с тем, как вы настроили свой сервер.