# Strict-Transport-Security 헤더에 includeSubDomains 추가 방법

**URL:** https://meta.discourse.org/t/help-adding-includesubdomains-to-the-strict-transport-security-header/381983
**Category:** Self-hosting
**Tags:** hosting
**Created:** [9월 8, 2025, 9:09오후 UTC](https://meta.discourse.org/t/help-adding-includesubdomains-to-the-strict-transport-security-header/381983 "2025-09-08T21:09:38Z")
**Posts on this page:** 1
**Showing post:** 3

<div class="post-metadata">

### Author: ![pfaffman](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/pfaffman/32/120154_2.png) [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [9월 22, 2025, 1:48오후 UTC](https://meta.discourse.org/t/help-adding-includesubdomains-to-the-strict-transport-security-header/381983/3 "2025-09-22T13:48:19Z")

</div>

> [@tobiaseigen](#):
>
> 이 주제는 #dev::category에 속하는 건가요, 아니면 #installation:hosting에 속하는 건가요? 🤔

글쎄요, 제가 거기로 옮겼지만, 원래 문제는 누군가가 `includeSubDomains`를 설정하지 않는 것이 보안 문제라고 주장했다는 것입니다.

STS 헤더에 IncludeSubDomains가 있는 것이 중요한지 알고 있고 그걸 신경 쓰는 사람이 이 문제를 해결해 주었으면 좋겠습니다. 그러면 제가 이 사람에게 수십만 개의 다른 사이트들이 동의하지 않는다고, 그리고 누군가가 이 "보안 결함"을 찾기 위해 실행한 스크립트가 틀렸을 수도 있다고 알려줄 수 있을 것 같습니다.

그래서 아마도 이 제목을 "STS 헤더에 includeSubDomains가 없는 것은 해롭다"로 변경해야 할 것 같습니다.

---

_[View the full topic](https://meta.discourse.org/t/help-adding-includesubdomains-to-the-strict-transport-security-header/381983)._