HSTS работает так: при первом входе на https-версию сайта браузер получает Strict-Transport-Security и в дальнейшем начинает все http-запросы конвертировать в https
Это все красиво и здорово, но если нужно временно зайти на http-версию сайта - увы, браузеры будут упираться рогами, показывать предупреждения и т.д.
Как же удалить информацию о HSTS?