开了 HSTS 后某些用户打不开

先把判断放在前面：HSTS 会强制 https，如果证书链有问题或用户设备时间错误，就会直接拒绝访问。

1处理顺序

1. 先用 SSL 检测工具确认证书链完整。
2. 确认所有子域名都支持 https，HSTS 会覆盖子域。
3. 不要轻易提交 HSTS preload 列表，撤出很慢。
4. 证书到期前设置自动续期与告警。
5. 出问题时引导用户清除 HSTS 缓存（chrome://net-internals）。