http://m7usgyjxnqd4bmt2oxleh2tijix47zcho5abdu6g6sjato7zmeewy4ad.onion/archives/81-DK47-TLS-Gefaehrdungen-fuer-Anwender,-Betreiber-und-CAs.html
HSTS ist über einen HTTP-Header realisiert, weshalb ich stark bezweifle, dass es auf OpenSSL Ebene implementiert ist. Somit benötigt es Support durch den jeweiligen Browser selbst. 2. DuckDuckGo ist ein kommerzielles Unternehmen, was sich unter anderem durch Einblenden gesponserter Suchergebnisse finanziert.