> P.S. До меня только что дошло, если Вы не знаете про HSTS то как Вы собирались предложить админу сайта (Максу) перенаправлять на https, через ,htaccess что ли? XD

Не могу не отметить выше цитированный бред отдельно.

1. HSTS  не имеет ничего общего с permanent forward http to https (301)!

Поскольку достаточно много сайтов включая этот предлагают свое содержание
через http, то у меня стоит заглушка на рекламу которая работает паралельно
и через http и https и никакого upgrade соединения разумеется не происходит.
Потому что его никто не просит для данного случая.

Т.е. Вы по не знанию путаете теплое с мягким. И этот человек пытается тут кого-то учить!!!

2. HSTS как впрочем и STARTTLS, который Вы по незнанию в Долгопрудном используете
можно понизить уровень защиты до http, только если сервер предоставляет такую возможность.
Если же сервер отвечает только на защищенном соединении то смысла в такой якобы защите нет никакой. Перехватить открытый трафик можно всегда, как это делают например в Китае, а вот понизить защиту соединения по защищенному протоколу невозможно, так как сервер не будет
выдавать информацию, а будет сообщать о невозможности соединения по незащищенному каналу.

Поэтому лучше вместо 587 порта и STARTTLS использовать 465 и 993 порты соотвественно.

На этом прекращаю дискуссию.