<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>如何删除chrome和firefox浏览器上的HSTS设置并清除它们？ &#8211; moneyslow.com</title>
	<atom:link href="https://moneyslow.com/tag/%e5%a6%82%e4%bd%95%e5%88%a0%e9%99%a4chrome%e5%92%8cfirefox%e6%b5%8f%e8%a7%88%e5%99%a8%e4%b8%8a%e7%9a%84hsts%e8%ae%be%e7%bd%ae%e5%b9%b6%e6%b8%85%e9%99%a4%e5%ae%83%e4%bb%ac%ef%bc%9f/feed" rel="self" type="application/rss+xml" />
	<link>https://moneyslow.com</link>
	<description>making money with technology</description>
	<lastBuildDate>Tue, 23 Mar 2021 04:02:10 +0000</lastBuildDate>
	<language>en-US</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=6.7.4</generator>
	<item>
		<title>如何删除chrome和firefox浏览器上的HSTS设置并清除它们？</title>
		<link>https://moneyslow.com/%e5%a6%82%e4%bd%95%e5%88%a0%e9%99%a4chrome%e5%92%8cfirefox%e6%b5%8f%e8%a7%88%e5%99%a8%e4%b8%8a%e7%9a%84hsts%e8%ae%be%e7%bd%ae%e5%b9%b6%e6%b8%85%e9%99%a4%e5%ae%83%e4%bb%ac%ef%bc%9f.html</link>
		
		<dc:creator><![CDATA[moneyslow]]></dc:creator>
		<pubDate>Tue, 23 Mar 2021 03:47:11 +0000</pubDate>
				<category><![CDATA[newest]]></category>
		<category><![CDATA[如何删除chrome和firefox浏览器上的HSTS设置并清除它们？]]></category>
		<guid isPermaLink="false">https://moneyslow.com/?p=13001</guid>

					<description><![CDATA[HSTS代表的是HTTPS严格传输安全协议，它是一个网络安全政策机制，能够强迫浏览器只通过安全的HTTPS连接（永远不能通过HTTP）与网站交互。这能够帮助防止协议降级攻击和cookie劫持。 在使用hsts的网站，可能遇到如下情况： “隐私错误：你的连接不是私人的”（NET::ERR_CERT_AUTHORITY_INVALID）。 或者“NET::ERR_CERT_COMMON_NAME_INVALID。” 有时候需要去掉hsts进行临时解决，以下是不同浏览器的解决方案。 一、如何删除Chrome中的HSTS设置： 1. 导航到chrome://net-internals/#hsts 这是Chrome用来管理你的浏览器的本地HSTS设置的UI的web界面。 2. 首先，为了确认Chrome记录了域名的HSTS设置，请在页面底部的查询域名部分输入主机名。点击查询。如果查询框返回已找到，且同时设置信息列举在了下面，那么域名的HSTS设置就保存在了你的浏览器中。 请注意，这是一个非常敏感的搜索。请只输入主机名，比如www.moneyslow.com或moneyslow.com，不要输入任何相关的协议或路径。 3. 在删除域名部分中输入相同的主机名并点击 你的浏览器将不再强迫这个网站进行HTTPS连接！你可以通过刷新或导航到页面来测试它是否能够正常工作。 请注意，根据网站所提供的HSTS设置，你可能需要指定恰当的子域名。例如，staging.yoursite.com的HSTS设置可能需要与yoursite.com区分开来，因此视情况而定，你可能需要重复这些步骤。 二、如何删除Firefox中的HSTS设置： 我们将讲述两种不同的删除Firefox中的HSTS设置的方式。第一种方式应当可以适用于大多数情况——但如果有需要，我们也包括了一个手动选项。 1. 关闭Firefox中所有打开的标签。 2. 利用键盘快捷键Ctrl + Shift + H（Mac上为Cmd + Shift + H）打开完整的历史窗口。在以下步骤中，你必须使用到这一窗口或侧边栏。 3. 找到你想要为之删除HSTS设置的网站——如果需要，你可以在右上角搜索该网站。 4. 从项目列表中右键点击该网站，并点击忘记这个网站(或者交清除此站点信息)。这将会清除这个域名的HSTS设置（以及其他缓存数据）。 5. 重启Firefox并访问该网站。你现在应当能够通过HTTP/中断的HTTPS访问这一网站了。如果这些说明行不通，那么你可以尝试以下手动方式： 针对Firefox的手动方式 如果上述步骤行不通，你可以尝试以下方式。 首先，通过你的操作系统的文件资源管理器来定位你的Firefox配置文件。你可以通过导航到about:support来找到Firefox的这一文件夹。 向下滚动到页面中部，在应用程序基本要素部分，你将看到配置文件夹。点击打开文件夹。 现在关闭Firefox，因此浏览器便不会覆盖我们将要进行修改的任何设置。 在你的配置文件夹中，找到并打开文件SiteSecurityServiceState.txt。该文件包含了你之前访问的域名的HSTS和HPKP（Key Pinning，一种独立的HTTPS机制）缓存设置。这些设置可能会有点杂乱无章。 搜索你想要为之清除HSTS设置的域名，并将它从文件中删除。每个条目都有域名。删除从想要的域名开始到下一个列出的域名中的所有的条目。还有一种方法，你可以将现有文件从a .txt重命名为a .bak（为了保存现有的文件，以防万一）并允许Firefox在下次启动时创建一个全新的文件。 以下是一个简单的HSTS列表示例。 www.thesslstore.com:HSTS          0        [&#8230;]]]></description>
		
		
		
			</item>
	</channel>
</rss>
