Cum să ștergeți sau să dezactivați HSTS pentru Chrome, Firefox și Internet Explorer



Încercați Instrumentul Nostru Pentru Eliminarea Problemelor

Pentru toate avantajele sale de securitate, vă puteți bloca cu ușurință de pe un site web dacă reușiți să configurați în mod incorect setările HSTS. Erori de browser cum ar fi NET :: ERR_CERT_AUTHORITY_INVALID sunt motivul numărul unu pentru care utilizatorii caută o modalitate de a trece prin HSTS fie prin ștergerea setărilor HSTS, fie prin dezactivarea acestora.



Ce este HSTS?

HSTS (HTTP Strict Transport Security) este un mecanism de securitate web care ajută browserele să stabilească conexiuni prin HTTPS și să limiteze conexiunile HTTP nesigure. Mecanismul HSTS a fost dezvoltat în principal pentru a aborda atacurile SSL Strip capabile să retrogradeze conexiunile HTTPS securizate la conexiuni HTTP mai puțin sigure.



Cu toate acestea, unele setări HSTS vor provoca erori de browser care vor face experiența dvs. de navigare mult mai puțin plăcută. Iată o eroare Chrome care este adesea declanșată de o configurație HSTS necorespunzătoare:



„Eroare de confidențialitate: conexiunea dvs. nu este privată” (NET :: ERR_CERT_AUTHORITY_INVALID)

Dacă primiți un eroare de confidențialitate atunci când încercați să vizitați un anumit site web și același site este accesibil de pe alt browser sau dispozitiv, există șanse mari să aveți o problemă cu modul în care sunt configurate setările HSTS. În acest caz, soluția ar fi să ștergeți sau să dezactivați HSTS pentru browserul dvs. web.

Mai jos aveți o colecție de ghiduri care vă vor ajuta să ștergeți sau să dezactivați setările HSTS. Vă rugăm să urmați ghidurile asociate browserului dvs. particular și nu ezitați să urmați soluția cea mai aplicabilă scenariului dvs. particular.



Ștergerea setărilor HSTS în Chrome

O problemă cu setările HSTS din Chrome va afișa de obicei un „ Conexiunea dvs. nu este privată ”Eroare de tip în Chrome. Dacă ar fi să extindeți Avansat (asociat cu eroarea) veți vedea probabil o mică mențiune despre HSTS („ Nu puteți vizita * numele site-ului *, deoarece site-ul folosește HSTS. Erorile de rețea și atacurile sunt de obicei temporare, astfel încât această pagină va funcționa probabil mai târziu. ')

Dacă vă confruntați cu același comportament, urmați pașii de mai jos pentru a șterge memoria cache HSTS din browserul Chrome:

  1. Deschideți Google Chrome și lipiți următoarele în omnibar.
    chrome: // net-internals / # hsts

  2. Asigurați-vă că Politica de securitate a domeniului este extins, apoi utilizați caseta Domeniu (sub Interogați HSTS / PKP domeniu) pentru a intra în domeniul pe care încercați să îl ștergeți Setări HSTS pentru. Veți primi o listă de valori.
  3. Odată ce valorile sunt returnate, derulați în jos până la Ștergeți politicile de securitate a domeniului. introduceți același nume de domeniu și faceți clic pe Șterge pentru a șterge setările HSTS.
  4. Reporniți Chrome și vedeți dacă puteți accesa domeniul pentru care ați șters anterior setările HSTS. Dacă problema a fost legată de setările HSTS, site-ul web ar trebui să fie accesibil.

Ștergerea sau dezactivarea setărilor HSTS în Firefox

În comparație cu Chrome, Firefox are mai multe moduri de a șterge sau dezactiva setările HSTS. Vom începe mai întâi cu metodele automate, dar am inclus și câteva abordări manuale.

Metoda 1: Ștergerea setărilor prin uitarea site-ului web

  1. Deschideți Firefox și asigurați-vă că fiecare filă sau fereastră pop-up deschisă este închisă.
  2. presa Ctrl + Shift + H (sau Cmd + Shift + H pe Mac) pentru a deschide fișierul Bibliotecă meniul.
  3. Căutați site-ul pentru care doriți să ștergeți setările HSTS. Puteți face mai ușor pentru dvs. utilizând bara de căutare în colțul din dreapta sus.
  4. După ce reușiți să găsiți site-ul web, încercați să ștergeți setările HSTS pentru, faceți clic dreapta pe acesta și selectați Uita despre acest site . Aceasta va șterge setările HSTS și alte date stocate în cache pentru acest domeniu.
  5. Reporniți Firefox și vedeți dacă problema a fost rezolvată. Dacă aceasta a fost o problemă HSTS, ar trebui să puteți naviga în mod normal pe site.

Dacă această metodă nu a fost eficientă sau căutați o modalitate de a șterge setările HSTS fără a șterge restul datelor cache, treceți la celelalte metode de mai jos.

Metoda 2: ștergerea HSTS prin ștergerea Preferințelor site-ului

  1. Deschideți Firefox, faceți clic pe Bibliotecă pictogramă și selectați Istorie> Ștergeți istoricul recent .
  2. În Ștergeți tot istoricul fereastră, setați Interval de timp pentru a șterge meniul derulant la Tot .
  3. Apoi, extindeți fișierul Meniul Detalii și debifați fiecare opțiune, cu excepția Preferințele site-ului .
  4. Apasă pe Curăță acum pentru a șterge toate preferințele site-ului, inclusiv Setări HSTS .
  5. Reporniți Firefox și vedeți dacă problema a fost rezolvată la următoarea pornire.

Metoda 3: Ștergerea setărilor HSTS prin editarea profilului utilizatorului

  1. Închideți complet Firefox și toate ferestrele pop-up și pictogramele tăvii asociate.
  2. Navigați la locația profilului de utilizator al Firefox-ului dvs. Iată o listă cu locații potențiale:
    C:  Users *  AppData  Local  Mozilla  Firefox  Profiles C:  Users *  AppData  Roaming  Mozilla  Firefox  Profiles / Users / * / Library / Application Support / Firefox / Profiles - Mac

    Notă: De asemenea, vă puteți localiza profilul de utilizator lipind „ despre: suport ' în bara de navigare din partea de sus și lovind introduce . Veți găsi Dosar profil locație sub Bazele aplicației . Pur și simplu faceți clic pe Deschidere folder pentru a ajunge la folderul de profil. Dar după ce faceți acest lucru, asigurați-vă că închideți complet Firefox.

  3. În Dosar profil din Firefox, deschideți SiteSecurityServiceState.txt în orice program de editor de text. Acest fișier conține setări cache HSTS și HPKP (Key Pinning) pentru domeniile pe care le-ați vizitat anterior.
  4. Pentru a șterge setările HSTS pentru un anumit domeniu, pur și simplu ștergeți întreaga intrare și salvați fișierul .txt document. Rețineți că formatul este dezordonat, deci aveți grijă să nu ștergeți informații din alte intrări. Iată un exemplu de listare HSTS:
    appual.disqus.com:HSTS 0 17750 1533629194689,1,1,2

    Notă: De asemenea, puteți redenumi întregul fișier de la .txt la .bak pentru a păstra fișierul existent, pentru orice eventualitate. Acest lucru va forța Firefox să creeze un nou fișier și să înceapă de la zero, eliminând orice setări HSTS pe care le-ați salvat anterior.

  5. Cu intrarea ștearsă și fișierul salvat, închideți SiteSecurityServiceState.txt și reporniți Firefox pentru a vedea dacă problema a fost rezolvată.

Metoda 4: Dezactivați HSTS din browserul Firefox

  1. Lansați Firefox și tastați „ despre: config ”În bara de adrese din partea de sus. Apoi, faceți clic pe Accept riscul! pentru a introduce butonul Setari avansate meniul.
  2. Căutați „hsts” folosind bara de căutare din colțul din dreapta sus al ecranului.
  3. Faceți dublu clic pe security.mixed_content.use_hstsc pentru a comuta setarea pentru a dezactiva HSTS pe Firefox.

Ștergerea sau dezactivarea setărilor HSTS în Internet Explorer

Deoarece este o îmbunătățire importantă a securității, HSTS este activat în mod implicit atât pe Internet Explorer, cât și pe Microsoft Edge . Deși nu este recomandat să dezactivați HSTS în browserele Microsoft, puteți dezactiva funcția pentru Internet Explorer. Iată un ghid rapid despre cum să faceți acest lucru prin Editorul de registru:

Notă: Rețineți că procedura este mai lungă dacă aveți un sistem bazat pe x64 decât dacă aveți un sistem bazat pe x86.

  1. presa Tasta Windows + R pentru a deschide o casetă Run. Apoi, tastați „ regedit ”Și a lovit introduce pentru a deschide Editorul de registry.
  2. Folosind panoul din stânga al Registry Editor, navigați la următoarea subcheie de registry:
    HKEY_LOCAL_MACHINE  SOFTWARE  Microsoft  Internet Explorer  Main  FeatureControl
  3. Faceți clic dreapta pe FeatureControl și alegeți Nou> Cheie . Numeste-l FEATURE_DISABLE_HSTS și apăsați introduce pentru a crea noua cheie.
  4. Faceți clic dreapta pe FEATURE_DISABLE_HSTS și alegeți Nou> DWORD (32 de biți) valoare .
  5. Denumiți noul DWORD creat iexplore.exe și a lovit introduce la A confirma .
  6. Faceți clic dreapta pe iexplore.exe și alegeți Modifica . În Date de valoare caseta, tastați 1 și faceți clic O.K pentru a salva modificările.
    Notă: Dacă utilizați un sistem bazat pe x86, puteți salva modificările, reporniți computerul și puteți vedea dacă metoda a reușit. Dacă faceți acest lucru pe un sistem bazat pe x64, continuați cu pașii următori de mai jos.
  7. Folosiți din nou panoul din stânga pentru a naviga la următoarea subcheie de registry:
    HKEY_LOCAL_MACHINE  SOFTWARE  Wow6432Node  Microsoft  Internet Explorer  Main  FeatureControl 
  8. Faceți clic dreapta pe FeatureControl și alegeți Nou> Cheie , numeste-l FEATURE_DISABLE_HSTS și a lovit introduce pentru a salva modificările.
  9. Faceți clic dreapta pe FEATURE_DISABLE_HSTS și alegeți Nou> DWORD (32 de biți) valoare și numește-l iexplore.exe .
  10. Faceți dublu clic pe iexplore.exe și modificați Date de valoare cutie la 1 și a lovit O.K pentru a salva modificările.
  11. Reporniți computerul și vedeți dacă setările HSTS au fost dezactivate pentru Internet Explorer la următoarea pornire.
6 minute citite