понедельник, 13 августа 2018 г.

Отключить HSTS

Оказывается, есть на свете такой механизм: HSTS (HTTP Strict Transport Security). Эта штука препятствует работе с сервером, сертификат которого не удовлетворяет определенным требованиям безопасности, однако, иногда такая забота мешает жить.

Это можно исправить, попросив браузер забыть проблемный сайт. Тогда при следующей попытке входа на проблемный сайт браузер выдаст предупреждение, но позволит продолжить работу.

Чтобы браузер забыл настройки HSTS для сайта, нужно:

а) в Google Chrome перейти по ссылке chrome://net-internals/#hsts, в разделе Delete domain ввести адрес сайта и нажать кнопку Delete.

б) в Mozilla FireFox зайти в журнал просмотренных страниц, на нужном адресе правым кликом мыши вызвать контекстное меню, в котором выбрать последний пункт "Забыть об этом сайте".

Литература
Here’s how to disable HSTS settings in Chrome & Firefox

3 комментария: