httpsに対応していないhttpで運営されていた公式サイトを乗っ取って、HSTSを設定して解放したら面白そう。