为什么我的网站被认为 "No HSTS header is present on the response"

Why my site is considered "No HSTS header is present on the response"

我支持一个网站

https://www.somesite.com

并且我已遵守

中设定的所有要求

https://hstspreload.appspot.com

然而,当我输入 somesite.com 以检查状态和资格时,出现错误:

Error: No HSTS header
Response error: No HSTS header is present on the response.

HSTS header 在 https://www.somesite.com/ but not on https://somesite.com/ 上设置,这是一项要求:

Serve an HSTS header on the base domain for HTTPS requests

顺便说一句,因为您的基本域中还没有这个,但我会 强烈 鼓励您 运行 在提交之前先在那里设置一下对于预加载,以防您有任何仅 http 的其他子域(例如 http://blog.somesite.com or http://intranet.somesite.com),因为一旦预加载它们将停止工作,因为它们现在也需要 https。