HSTS 配置与预加载列表:网站强制 HTTPS 的服务器设置方法 2026年9月14日2026年9月11日 作者 @hosteasecn 讲解 HSTS 响应头、max-age、includeSubDomains 与 preload 列表的配置方法,帮助你在 Nginx 与 Apache 上稳定强制 HTTPS,避免混合内容与降级攻击。