Nástroje → HSTS
Hlavička poslaná přes http:// se celá ignoruje (RFC 6797 8.1) — a je to nejčastější důvod, proč „HSTS nefunguje“.
Rozebere hlavičku Strict-Transport-Security na max-age, includeSubDomains a preload, přepočítá dobu platnosti na dny a na datum a řekne, co z toho plyne: kdy hlavička neplatí vůbec, které podmínky preload seznamu splňuje a jak se dá zpátky. Počítá v prohlížeči, nic se neodesílá.
max-age jsou sekundy a ty se čtou špatně; tady se dají převést na datum i naopak.