Нужен особенно
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload" always; В таком виде не работает почему-то
Если ты уверен, что все твои посетители набирают хэтэтэпээс-двоеточие-слэш-слэш перед вводом имени хоста - тогда можно и без него.
скоро все браузеры будут в первую очередь пытаться открыть https://
Собственно так всегда и было до сейчас.
была ошибка в тексте. исправил
нет. это с гугла пошло
это был ответ на сообщение, в котором было http:// вместо https://
Первичное утверждение содержало слово http. И мой ответ был на http
Обсуждают сегодня