Отличие http от https. Нужно ли https задавать заголовки?

Question

[700Hp]

Как я понял https значит, информация передаваемая на сайт шифруется, благо интернет есть.
Нужно ли прописывать https такие заголовки как CSP, XFO на сервере? Или это уже вшито.
Спасибо

Comments

[Василий Банников]

Обычно за https заведует веб-сервер, по тому приложению думать о шифровании не нужно.