Come posso vedere quali siti hanno impostato il flag HSTS nel mio browser?

Chrome :

• Apri Chrome
• Digita chrome://net-internals/#hsts nella barra degli indirizzi di chrome
• Dominio query: se viene visualizzato come risultato, è abilitato per HSTS

Firefox :

• Apri file explorer
• Copia e incolla %APPDATA%\Mozilla\Firefox\Profiles\ nella barra degli indirizzi di file explorer (per Linux è ~/.mozilla/firefox ; per Mac, è ~/Library/Application Support/Firefox/Profiles )
• Fai doppio clic sulla cartella che vedi (se hai più profili di Firefox, ci saranno più cartelle)
• Apri SiteSecurityServiceState.txt . Questo file di testo contiene siti che hanno abilitato HSTS.

C'è un plug-in di Firefox chiamato PinPatrol che elenca tutti i siti (precaricati e visitato) noto per avere il supporto HSTS.