【SSL】HSTSプリロードリストへの登録ができません

Question

はじめまして。初めて質問させて頂きます。

###前提・サイト全体を同時にHSTS対応にしたいです
サイト全体を常時https対応にしたのですが
同時にHSTS対応にもする必要があり、
.htaccessに以下のように記述いたしました。

(前略)
<IfModule mod_headers.c>
Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
</IfModule>
(後略)

Firefoxの開発ツールで確認した所

HTTP Strict Transport Security : 有効

と表示されています。

また、Google Chromeのディベロッパーツールでは

Strict Transport Security: max-age=31536000; includeSubDomains; preload

と表示されています。

###発生している問題・エラーメッセージ

Google ChromeのHSTSプリロードリストに登録する下記のサイトに
当該ドメインを登録しようとしたのですが…

https://hstspreload.appspot.com/

以下のエラーが表示され、プリロードリストに登録できません。

Error: No HSTS headerResponse error: No HSTS header is present on the response.

恐らくHSTSヘッダがないということのようですが、
.htaccessで設定しても無効となると
レンタルサーバのhttpd.confに設定は勿論出来ないので
どうしたものかと、手詰まりになっております。

どなたか解決策をご存じの方はおられませんでしょうか？
よろしくお願いします。

###補足情報(言語/FW/ツール等のバージョンなど)

使用サーバ：
さくらインターネット レンタルサーバ ビジネスプロ
OSバージョン：
FreeBSD 9.1-RELEASE-p24 amd64
Apacheバージョン：
Apache/2.2.31

Answer 1

お世話になります。
こちらの件ですが、自己解決いたしました。

.htaccessにHSTSヘッダがない/認識できないことではなく、
サブドメイン「www」ありに統一する際のリダイレクト処理の記述が原因だったようです。

.htaccessの、現在の記述は以下の通りにしております。

※ドメインは「example.com」としています。
※「example.sakura.ne.jp」はさくらインターネットのレンタルサーバの初期ドメイン(ダミー)です。
※SSLは「www.example.com」で取得しているとお考えください。

<IfModule mod_headers.c> Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPS </IfModule> <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{SERVER_PORT} !^443$ [OR] RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://example.com/$1 [L] </IfModule> <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_HOST} ^(example.sakura.ne.jp)(:80)? RewriteRule ^(.*) https://www.example.com/ [R=301,L] </IfModule>

この質問はこれにて「解決済み」とさせて頂きます。
また、redboxさんの回答をベストアンサーとさせて頂きます。
redboxさんをはじめとした皆様、本当にありがとうございました。

Answer 2

おそらくですが環境変数を設定してないからではないでしょうか

Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
↓
Header set Strict-Transport-Security "max-age=31536000" env=HTTPS

こんな感じに変更してみるとうまくいかないでしょうか？

Comments

[ryamaguchi]

redboxさん、ご回答ありがとうございます。

環境変数「env=HTTPS」を追加してみたのですが、
やはりエラーが表示されてしまいます。