Certbot: Добавлена ​​опция автоматической настройки H̶S̶T̶S̶ ̶&̶ HPKP

Это запрос функции или фактически запрос комментариев.

Я хотел бы видеть флаги для автоматической настройки HTTP Strict Transport Security и HTTP Public Key Pinning для Apache и nginx в будущих версиях клиента _letsencrypt_.

Кроме того, я думаю, было бы целесообразно ввести возможность постоянного перенаправления пользователя с виртуального хоста HTTP на виртуальный хост HTTPS (в идеале с заголовком HSTS), чтобы гарантировать, что доступ к виртуальному хосту осуществляется через HTTPS.

Например, для этой цели можно использовать следующие флаги:

--use-hsts — использовать HSTS на vHost
--hsts-age=n — Установить возраст HSTS равным n
--hsts-include-subdomains — применяется также к поддоменам

--use-hpkp — использовать привязку открытого ключа HTTP
--hpkp-report-uri=URI — Установить URI отчета HPKP
--hpkp-override-age=n — переопределить возраст булавки
--hpkp-include-subdomains — применить HPKP к поддоменам