为什么我不能在元标记上放置 HSTS 标头？

Question

所以我正在使用 github 页面，目前没有办法强制使用 HTTPS，所以我有一个“聪明”的想法，将 HSTS 标头放在元标记上。因此，我将其添加到页面中：

<meta http-equiv="Strict-Transport-Security" content="max-age=31536000" />

Aaand它没有用。为什么它不起作用？！乙：

我的浏览器是 Firefox Nightly。

Answer 1

根据RFC 6797用户代理不注意元素上的 HSTS 属性设置。