Strict-Transport-Security 标头是用于 HTTP 还是 HTTPS？我的意思是，我是否在 HTTP 连接上使用此标头进行响应，这反过来又告诉浏览器从那时起仅使用 HTTPS？或者，此标头是否仅用于 HTTPS 响应，并且会告诉浏览器从那时起仅使用 HTTPS？

如果客户端尝试在 HTTP 下访问我的站点，我正在尝试使我的站点从 HTTP 重定向到 HTTPS。因此，我对是否将 strict-transport-security 标头用于此目的或可用于此目的感兴趣。