Um HSTS für ein Verzeichnis oder eine Webseite zu aktivieren, lege eine .htaccess-Datei mit folgendem Inhalt an:
Header set Strict-Transport-Security "max-age=31536000" env=HTTPS
Beim nächsten Aufruf der Webseite über HTTPS/SSL (über HTTP werden HSTS-Header vom Browser ignoriert) werden die HSTS-Header mitgesendet.