Um HSTS für ein Verzeichnis oder eine Webseite zu aktivieren, lege eine .htaccess-Datei mit folgendem Inhalt an:

Header set Strict-Transport-Security "max-age=31536000" env=HTTPS

Beim nächsten Aufruf der Webseite über HTTPS/SSL (über HTTP werden HSTS-Header vom Browser ignoriert) werden die HSTS-Header mitgesendet.