HSTS (HTTP Strict Transport Security) というと、Rails だとforce_ssl で設定されるのですが、外部向けの Web アプリよりも、内部向けの API を書くことがほとんどだったこともあり、あまり意識することがありませんでした。 ASP.NET Core を動かすサーバ…