Hice esta pregunta en Stack Overflow, pero pensé que es más relevante aquí. Respecto a la directiva HSTS includeSubDomains. ¿Esto incluye todos los subdominios debajo, p. example.com. ¿Entonces abc.def.example.com también está incluido?
En la RFC :
The OPTIONAL "includeSubDomains" directive is a valueless directive
which, if present (i.e., it is "asserted"), signals the UA that the
HSTS Policy applies to this HSTS Host as well as any subdomains of
the host's domain name.
Esto indica "cualquiera", ¿puedo entender que significa cada subdominio, sin importar el nivel, por ejemplo? sub1.sub2.sub3.example.com y no solo sub3.example.com?