Кто нибудь смог включить hsts для tomcat ?

для nginx-ов нужен дополнительный модуль, который приедет при рекомпайл

http://nginx.org/en/docs/http/ngx_http_headers_module.html#add_header . В твоем томкате тоже поди можно хедеры добавлять.

Ну я же про nginx написал, надо его пересобрать.
У меня сейчас установлен тот, который в репах редхата.

Исправил следующим образом:
Добавляем в web.xml параметры:
hstsEnabled с параметром true.
hstsMaxAgeSeconds с параметром 31536000
hstsIncludeSubDomains с параметром true