Vlákno názorů k článku Bezpečnější šifrování HTTPS s hlavičkami HSTS a HPKP od Jozinzbazin - HSTS je dobrý sluha, ale špatný pán. HSTS je...

HSTS je dobrý sluha, ale špatný pán.

HSTS je docela zlo, pokud to nejde vypnout/obejít potvrzením v prohlížeči. Zaměstnavatel má vlastní certifikační autoritu a tou pak podepisuje certifikáty pro všechny svoje stránky. Zároveň je na stránkách aktivní HSTS. Nejde tedy jen povolit výjimku, ale musíte mít nainstalován certifikát jeho certifikační autority. Takže může hodit klidně certifikát jiné stránky a to nejen v práci, ale třeba při práci z domu musíte mít takto zmršený i svůj vlastní počítač.

Jedna "duveryhodna" CA sem nebo tam ... jak rikam, naprosto chorej a neopravitelnej system.

Seznam security policies lze v chromu tak trochu spravovat (a lze ho i mazat). Netvrdil bych, že to je nemožné :-)
chrome://net-internals/#hsts, "Delete domain security policies"

Ale to použijeme tak maximálně my, při testingu a troubleshootingu HSTS. Nikoliv uživatel.