Bei mir sieht es nun wie gesagt so aus:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Header set Strict-Transport-Security "max-age=31536000"
Aber ich hatte zwischenzeitlich auch gelesen das es eigentlich egal ist, wo man das hinsetzt.

Gruß Kurt