证书配置

使用Let's Encrypt免费证书，自动续期。

HSTS

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

安全重定向

所有HTTP请求301重定向到HTTPS，确保全站加密。