HSTS remplacera-t-il bientôt https ?

[InstinctHack]

io,

(c'est loin d'être une news)
http://www.cnetfrance.fr/news/securite-i...783205.htm

en gros c'est du https, mais qui empeche de faire des connexions adjacentes en http.
Mais je me pose quelques questions :
en php par exemple j'ai une variable qui définie si mon site doit etre consulter en https ou non, cela modifie les liens et je vérifie ensuite avec un !isset($_SERVER['HTTPS']) ainsi les données sont forcéments chiffrés.

En gros, est-ce un protocole qui dois faire ça, ou l'application, ou encore le navigateur ?
Mon avis pencherais sur le navigateur, et vous ?

EDIT : http://fr.wikipedia.org/wiki/HTTP_Strict...t_Security
pour voir comment l' """activer"""

EDIT 2 : les navigateurs firefox et chromium ne m'affichent aucun message d'erreur encore, à suivre donc

EDIT 3 : la rfc stipule que les navigateurs doivent ignorer le header HTTP Strict-Transport-Security si la requete n'est pas exclusivement une requete HTTPS avec un certificat de confiance (ce que je n'ai pas) donc j'ai rien dis :p