Add HSTS header