В HTTP-ответе может быть заголовок Strict-Transport-Security. Я был уверен, что это должно быть написано на Train-Case, как на dropbox.com:
$ curl --silent --head https://dropbox.com | grep -i strict
Strict-Transport-Security: max-age=15552000; includeSubDomains
Но на одном сайте я увидел, что это написано в кебабе (этот сайт не является общедоступным, поэтому я не даю на него ссылку):
$ curl --silent --head https://... | grep -i strict
strict-transport-security: max-age=31536000; includeSubDomains
Правильно ли использовать все строчные буквы в заголовке Strict-Transport-Security?