apache - 该站点指定了无效的 Strict-Transport-Security header - firebug

Question

添加 HSTS header 时，我在 firebug 中收到此警告。

The site specified an invalid Strict-Transport-Security header.

这是我的 htaccess

<IfModule mod_headers.c>
    Header append X-FRAME-OPTIONS: SAMEORIGIN
    Header append Strict-Transport-Security: 'max-age=31536000; includeSubDomains'
</IfModule>

当我从值中删除引号时，我得到 Internal Server Error .
网站通过 https 提供服务，从 http 重定向到 https 是从 apache 的站点文件设置的。如果重要的话，SSL 证书是自签名的。

已启用 mod header 。我在 debian 7，apache 2.2。

谢谢

Answer 1

正如@jhutar 在评论中提到的，同样在我的情况下，当我使用受信任的 SSL 证书在主域上设置站点时，问题就消失了。因此， Firebug 仅针对自签名(和/或不可信)SSL 证书显示该错误。