Поддерживаемый способ добавления "IncludeSubdomain" в заголовки STS

Эти две ошибки взаимоисключающие…

Извините, в nginx нет set_header — я ошибся, эта команда из другого инструмента.

Самый простой вариант, вероятно, — отредактировать файл templates/web.ssl.template.yml, внедрив туда новые желаемые значения.