Я получаю это предупреждение в firebug при добавлении заголовка HSTS.
The site specified an invalid Strict-Transport-Security header.
вот мой htaccess
<IfModule mod_headers.c>
Header append X-FRAME-OPTIONS: SAMEORIGIN
Header append Strict-Transport-Security: 'max-age=31536000; includeSubDomains'
</IfModule>
Когда я удаляю кавычки из значения, я получаю Internal Server Error
.
Веб-сайт обслуживается через https, перенаправление с http на https устанавливается из файла сайта apache. Сертификат SSL является самоподписанным, если это имеет значение.
mod включены. Im на debian 7, apache 2.2.
Спасибо