网站开启 HSTS 与 HPKP

HSTS 是 HTTP Strict Transport Security，即 HTTP 严格传输安全。也就是强制使用 https 访问网站。之前有过配置，但现在 Chrome 有内置离线数据库支持 HSTS，直接在 Chrome 安装时就知道指定的域名开启了 HSTS。
HPKP 是 HTTP Public Key Pinning，即 HTTP 公钥固定。让浏览器可以缓存服务器证书指纹，因为服务器证书会经常性更新，所以一般提供的指纹是上级颁发者的中级证书指纹。
加上前段时间配置了 IPv6 访问，现在剩下的就只有 DNSCrypt 没有配置了。