В настоящее время bitcointalk.org домен посылает этот заголовок
Строгий-Transport-Security: макс возраст = 3000000

Этот заголовок также известен как HSTS, он говорит браузеру подключить только с помощью HTTPS в течение следующих 34 дней.

Проблема возникает, когда клиент посещает bitcointalk.org впервые (или в режиме инкогнито, или удалил кэш и т.д.) браузер не знает, что должно использовать HTTPS, чтобы перейти к bitcointalk.org так, когда пользователю домен в своем браузере он будет подключаться к http://bitcointalk.org вместо https://bitcointalk.org. Если сеть подвергается нападению, он будет загружать вредоносные программы, а не программного обеспечения Bitcoin.

Как это исправить:
Добавьте IncludeSubdomains и директиву предварительной нагрузки к заголовку посланного.
Строгий-Transport-Security: макс возраст = 31536000; IncludeSubdomains; предварительная нагрузка

Тогда просто представить bitcointalk.org домен в список HSTS натяг в Chrome, Firefox и IE. Это можно легко сделать, просто нажав на эту ссылку:
https://hstspreload.appspot.com/?domain=bitcointalk.org

После представления следующих выпусков браузеров будут включать в себя bitcoin.org в списке HSTS натяга, и никто не мог загрузить bitcointalk.org через HTTP снова.

В качестве примера, Bitcoin связанных сайтов, уже использующих HSTS предзагрузки включают Coinbase, Coinapult, Bitgo, Localbitcoins, bitcoin.de, blockchain.info, GDAX и многоразрядный.