在 IIS 7 中啟用 HTTP 嚴格傳輸安全 (HSTS)

在 IIS 7 Web 伺服器上打開HTTP 嚴格傳輸安全性的最佳方法是什麼？

我可以只通過 GUI 並添加正確的 HTTP 響應標頭，還是應該使用 appcmd，如果是，切換什麼？

IIS能夠將自定義標頭添加到響應中。這似乎是最簡單的方法。

根據IIS.net上的文件，您可以通過 IIS 管理器添加這些標頭：

• 在“連接”窗格中，轉到要為其設置自定義 HTTP 標頭的站點、應用程序或目錄。
• 在首頁窗格中，點兩下 HTTP 響應標頭。
• 在 HTTP 響應標頭窗格中，點擊操作窗格中的添加…。
• 在“添加自定義 HTTP 響應標頭”對話框中，設置自定義標頭的名稱和值，然後點擊“確定”。

引用自：https://serverfault.com/questions/417173