Certbot: HPKP 자동 구성 옵션 추가

이것은 기능 요청 또는 실제로 의견을 요청하는 것입니다.

_letsencrypt_ 클라이언트의 향후 버전에서 Apache 및 nginx에 대한 HTTP Strict Transport Security 및 HTTP 공개 키 고정 의 자동 구성 플래그를 보고 싶습니다.

또한 사용자를 HTTP vHost에서 HTTPS vHost(이상적으로는 HSTS 헤더 사용)로 영구적으로 리디렉션하는 옵션을 도입하여 vHost가 HTTPS를 통해 액세스되도록 하는 것이 합리적이라고 생각합니다.

예를 들어 다음 플래그를 이 용도로 사용할 수 있습니다.

--use-hsts - vHost에서 HSTS 사용
--hsts-age=n - HSTS 연령을 n으로 설정
--hsts-include-subdomains - 하위 도메인에도 적용

--use-hpkp - HTTP 공개 키 고정 사용
--hpkp-report-uri=URI - HPKP 보고서 URI 설정
--hpkp-override-age=n - 핀 수명 무시
--hpkp-include-subdomains - 하위 도메인에 HPKP 적용