子域名hsts，，主域名能强制https？

cuit 大佬有话说 :

子域名301.bifa9.com add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
做了强制hsts。

但是访问主域名www.bifa9.com还是没有强制https。

问：

如何设置子域名hsts，，然后主域名强制https。