Добрый день.

В секции http есть есть следующие директивы:

--
add_header X-Frame-Options 'SAMEORIGIN';
add_header X-XSS-Protection "1; mode=block";
add_header X-Content-Type-Options nosniff;
--

Которые почему-то не наследуются для https-версии сайта.
Для http - работает.
Если эти директивы добавить в https секцию.
Все работает.
В чем может быть проблема?
--

Спасибо.