HSTS: l'header che il plugin «forza HTTPS» non sostituisce
Il plugin che forza HTTPS è un redirect. HSTS è un header. Si spedisce in HTTPS, con una rampa di max-age. Il preload non è un default da CMS.