Vlákno názorů ke zprávičce Google začíná nasazovat HSTS od lazywriter - Není náhodou nějaké pravidlo (i v Chomym), že...

Nic takového ve standardu není, max-age může být klidně nastaveno na nulu. Jen v případě, že chcete mít doménu zařazenou v seznamech preloaded domén (jsou součástí prohlížečů), je podmínkou nastavení alespoň 18 týdnů (10886400 sekund).

Myslím, že takové pravidlo je jen v SSL labs pro získání hodnocení A+. Jinak by v té hlavičce ani nemusela být volba max-age, ale jen flag ignore-this-header ;)