Attention quand on met ça en place (encore plus avec le preload), il faut vraiment être très sûr de soit. Ça n'apporte que peu de sécurité par rapport aux emmerdes potentielles. À moins d'être disponible constamment pour être prêt à démerdouiller le truc je déconseille de mettre ça en place. Le jour où le certif expire ou que votre ca n'est plus accepté par les navigateurs, ou le jour où une vieillerie veux se connecter à votre site, vous êtes marron.