Это кэширует это за домен. Вы можете добавить атрибут includeubdomain, и если вы посещаете этот домен верхнего уровня и, следовательно, получаете эту политику, он будет применяться ко всем поддоменам. В этом примере он по-прежнему хранится только в домене верхнего уровня, и браузер проверяет полный домен (sub.sub.example.com), а затем каждый домен верхнего уровня для первой соответствующей политики в кэше (например, sub.example.com). а затем example.com в этом примере). Обратите внимание, что политика загружается только в том случае, если клиент посещает один из этих доменов (браузер не посещает их заранее, чтобы проверить, существует ли политика HSTS).