Der HPKP-Header ist aktuell nur 15 Minuten gültig. Das wird wohl der Teil der das ganze noch ins "Teststadium" setzt.
Ich nehme an, dies wird später verlängert, da es ja in diesem Stadium noch nicht allzu viel nutzt.
https://www.computerguard.de/threads/http-public-key-pinning-bei-posteo.9797/