add http.secure.headers