Selbst getestet habe ich nicht (die einzige domain auf der HSTS bei mir läuft war schon immer nur via HTTPS erreichbar), auf wikipedia steht allerdings dass alte URLs ebenfalls korrekt auf HTTPS umgeleitet werden: https://en.wikipedia.org/wiki/HTTP_Stri…hanism_overview
Der einzige nachteil ist, dass man mindestens für die Zeitdauer die angegeben ist, ein SSL-Zertifikat braucht. Die Browser der Besucher speichern die HTTPS-Umleitung lokal, und sollte HTTPS warum auch immer irgendwann nicht mehr funktionieren, können Besucher, die vorher schon die Seite mit HSTS besucht haben, nicht mehr auf die Seite.
Aber inzwischen gibt es ja kostenlose Zertifikate von Let's Encrypt (auch wenn die Software noch beta ist).