Почему HSTS не применяется, несмотря на заголовок Strict-Transport-Security? Потому что браузер обрабатывает Strict-Transport-Security только в HTTPS-ответе с валидным сертификатом; в HTTP-ответе заголовок игнорируется. Политика сохраняется после первого корректного HTTPS-ответа с max-age больше нуля, поэтому первый заход по HTTP остаётся без HSTS. Проверьте точный путь: Chrome DevTools → Network → основной документ → Headers → Response Headers; URL должен быть https, а заголовок — с max-age больше нуля. Сохранённую политику смотрите в chrome://net-internals/#hsts в разделе Query HSTS/PKP domain. Если заголовок есть, но политика не появляется, ищите max-age=0, неверный синтаксис, удаление заголовка прокси или CDN и ошибку сертификата.
Внимание:
Условия: Продвижение сайта ежедневными статьями — от 15 000 ₽/мес (1-й месяц — 25 000 ₽, настройка).
Если бюджет подходит — посмотреть тарифы →