Certbot: H̶S̶T̶S̶ ̶&̶ HPKP-Autokonfigurationsoption hinzufügen

Dies ist eine Feature-Anfrage oder eigentlich eine Bitte um Kommentare.

Ich würde gerne Flags für die automatische Konfiguration von HTTP Strict Transport Security & HTTP Public Key Pinning für Apache und nginx in den zukünftigen Versionen des _letsencrypt_-Clients sehen.

Außerdem fände ich es sinnvoll, eine Option einzuführen, um den Benutzer dauerhaft von einem HTTP-vHost auf den HTTPS-vHost umzuleiten (idealerweise mit einem HSTS-Header), um sicherzustellen, dass der vHost über HTTPS angesprochen wird.

Als Beispiel könnten die folgenden Flags für diesen Zweck verwendet werden:

--use-hsts - Verwenden Sie HSTS im vHost
--hsts-age=n - Setzen Sie das HSTS-Alter auf n
--hsts-include-subdomains - Gilt auch für Subdomains

--use-hpkp - Verwenden Sie das Anheften öffentlicher HTTP-Schlüssel
--hpkp-report-uri=URI - HPKP-Berichts-URI festlegen
--hpkp-override-age=n - Überschreibt das Alter des Pins
--hpkp-include-subdomains - Wenden Sie HPKP auf Subdomains an