Proc by mely? Tam se nepise nic o tom, ze by certifikaty mely mit platnost aspon rok, tam se ise, ze aspon rok po odebrani ze seznamu HSTS musi byt porad moznost chodit tam jenom po HTTPS, i dkyz to takhle neni napsano.
V seznamu HSTS podle me certifikaty nejsou, jenom seznam toho, kam prohlizec automaticky prehodi komunikaci na HTTPS, a max-age je doba, po kterou to muze mit nacacheovane (tedy to, ze tam ma lizt na cokoliv jenom na HTTPS).