De hogy ne legyél ennyire butthurt:
Nem, közvetlenül nem láttam olyat*, de ettől még a HSTS megléte nem időfüggő, ráadásul mióta van cert transparency azóta kifejezetten fontos lett, hogy a TLSt azonnal jól üzemeld, mert malloryéknak van egy szép listája az új -- és az ilyen nem akkora baj, ha az első héten még nem jó hozzáállás miatt -- gyakran szarul konfigurált, támadási felületeket még tartalmazó siteokról. A *.gov.hu domain erősen rajta lenne a notificationt kérek listámon, ha gonoszkodni akarnék. A HSTS nem megléte miatt meg könnyebb támadni a klienseket. Aki várhatóan az elején ilyennek eleve sokan lesznek, és még helyismeretük sem lesz, szóval kifejezetten fontos volna ekkor a megléte.
*igazából de, de az gyakorlat volt