Donc, flooder Firefox de header hsts lui fait vider les anciens (il en garde 1024).
Le même traitement pour Chrome le rend impossible à utiliser.
Quant à IE/Edge, il s'en fout, il prend(rait) pas en compte ces headers sur des sites non-mainsteam (????).