با سلام
بنده گواهی ssl را برای سایتم(acgih.ir) تهیه کردم ولی مشکل hsts داره به طوری که وقتی در سایت https://hstspreload.org/ چک میکنم برای hsts قرمز میشه.
ایا این مشکل باید توسط سرویس ارایه دهنده ssl برطرف شود یا خودمون باید برطرف کنیم؟؟
این توضیحاتم برای حل مشکل در سایت https://hstspreload.org/ گفته شده است.


  1. Serve a valid certificate.

  2. Redirect from HTTP to HTTPS on the same host, if you are listening on port 80.

  3. Serve all subdomains over HTTPS.

    • In particular, you must support HTTPS for the www subdomain if a DNS record for that subdomain exists.


  4. Serve an HSTS header on the base domain for HTTPS requests:

    • The max-age must be at least eighteen weeks (10886400 seconds).
    • The includeSubDomains directive must be specified.
    • The preload directive must be specified.
    • If you are serving an additional redirect from your HTTPS site, that redirect must still have the HSTS header (rather than the page it redirects to).