Olyan példa is jó lesz, ahol a valami elbaszásnak az a jó megoldása, hogy akkor egy kicsit menjen http-n
Szerintem olyat mondtam pont. :) Rosszul kommunikalo csapatok es tobb kulsos es ket kulsosnek is ugy volt access-e olyanhoz proxy-zni, amihez nem kellett volna, vagy veletlen wildcard a domain cert, mert valaki mas sem ertett hozza, es faszsag kerult egy subdomainre. Es valami http/https keveredes valamelyik subpath-on igy nem megy egy olyan browser policy miatt az egyik bongeszoben amit talan amugy illett volna ismerni.
Mondjuk hozzateszem, picit abban lehet igazatok, hogy nem a valos eles release utan, hanem mar a public bejelentes utan hianyzik a HSTS. Ha a public bejelentes a public release utan van par nappal, akkor mar ertem, miert illik bekapcsolni addigra. De itt is vannak turelmetlen productosok, akik eldontik a szakember helyett a velemenye ellenere, szoval "ezert nem egyertelmu az igazatok". :)