После входа с главной страницы заголовок hsts отсутствует.
main.com / login // пользователь успешно вошел в систему
main.com / admin // отсутствует заголовок hsts
main.com / users // присутствует заголовок hsts
env = tomcat 8 и java spring