HSTS (https://ru.wikipedia.org/wiki/HSTS) - это заголовок, показывающий вашу политику по отношению к http/https. Грубо говоря, это то, что заставит браузер немедленно сделать запрос уже по https. Если вы решили параллельно отвечать и на http, и на https-запросы, то HSTS включать не резон.
И, да, проверьте, чтобы в ссылках внутри сайта не было указания протокола. Если прямо очень хочется делать URL-ы вместо URI на объекты на своем сайте, укажите //domain.ru вместо domain.ru или https://domain.ru (т.е. протокол и двоеточие просто опустите).
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
И, да, проверьте, чтобы в ссылках внутри сайта не было указания протокола. Если прямо очень хочется делать URL-ы вместо URI на объекты на своем сайте, укажите //domain.ru вместо domain.ru или https://domain.ru (т.е. протокол и двоеточие просто опустите).