Chrome HSTS缓存清除 chrome://net-internals：彻底解决HSTS强制HTTPS缓存问题

鍓嶈█

鍦ㄧ綉绔欏紑鍙戝拰杩愮淮杩囩▼涓紝HSTS锛圚TTP Strict Transport Security锛夋槸涓€涓潪甯告湁鏁堢殑瀹夊叏绛栫暐锛屽畠鑳藉己鍒舵祻瑙堝櫒浣跨敤HTTPS杩炴帴缃戠珯銆備絾鏈夋椂鍊欙紝鎴戜滑姝ｅ湪娴嬭瘯鐜鎴栬€呴渶瑕佷复鏃惰闂瓾TTP鐗堟湰鏃讹紝HSTS缂撳瓨浼氭垚涓烘嫤璺檸銆備粖澶╁氨褰诲簳璁叉竻妤欳hrome娴忚鍣ㄤ腑濡備綍娓呴櫎HSTS缂撳瓨锛岀壒鍒槸閫氳繃chrome://net-internals椤甸潰鐨勬柟娉曘€?/p>

浠€涔堟槸HSTS缂撳瓨锛熶负浠€涔堥渶瑕佹竻闄わ紵

HSTS鏄竴绉嶅畨鍏ㄧ瓥鐣ワ紝閫氳繃HTTP鍝嶅簲澶?code>Strict-Transport-Security鍛婅瘔娴忚鍣細杩欎釜缃戠珯蹇呴』浣跨敤HTTPS杩炴帴銆備竴鏃︽祻瑙堝櫒鎺ユ敹鍒拌繖涓ご锛屽畠灏变細鎶婅繖涓煙鍚嶅姞鍏ュ埌HSTS缂撳瓨鍒楄〃涓紝涔嬪悗鍗充娇浣犳墜鍔ㄨ緭鍏?code>http://鍓嶇紑锛屾祻瑙堝櫒涔熶細鑷姩杞崲鎴?code>https://銆?/p>

闇€瑕佹竻闄STS缂撳瓨鐨勫父瑙佸満鏅細

• 娴嬭瘯鐜浠嶩TTPS鍒囨崲鍥濰TTP
• 璇佷功閰嶇疆閿欒闇€瑕侀噸鏂版祴璇?/li>
• 缃戠珯浠嶩TTPS杩佺Щ鍥濰TTP锛堣櫧鐒朵笉鎺ㄨ崘锛?/li>
• 寮€鍙戣繃绋嬩腑闇€瑕侀绻佸湪HTTP/HTTPS涔嬮棿鍒囨崲

鏂规硶涓€锛氫娇鐢╟hrome://net-internals娓呴櫎HSTS缂撳瓨锛堟帹鑽愶級

杩欐槸Chrome瀹樻柟鎻愪緵鐨勬爣鍑嗘柟娉曪紝涔熸槸鏈€褰诲簳鐨勬柟娉曘€?/p>

璇︾粏姝ラ锛?/h3>

1. 鎵撳紑chrome://net-internals椤甸潰
   • 鍦–hrome鍦板潃鏍忚緭鍏ワ細chrome://net-internals/#hsts
   • 鎸夊洖杞﹂敭杩涘叆HSTS璁剧疆椤甸潰
2. 鍒犻櫎HSTS鍩熷悕缂撳瓨
   • 鍦ㄩ〉闈腑鎵惧埌\"Delete domain security policies\"閮ㄥ垎
   • 鍦?Domain\"杈撳叆妗嗕腑濉啓瑕佹竻闄STS缂撳瓨鐨勫煙鍚嶏紙渚嬪锛?code>www.example.com锛?/li>
   • 鐐瑰嚮\"Delete\"鎸夐挳
   • 濡傛灉鎿嶄綔鎴愬姛锛屼笅鏂逛細鏄剧ず\"Successfully deleted...\"
3. 楠岃瘉鏄惁鍒犻櫎鎴愬姛
   • 鍦?Query HSTS/PKP domain\"閮ㄥ垎鐨?Domain\"杈撳叆妗嗕腑濉啓鍒氭墠鍒犻櫎鐨勫煙鍚?/li>
   • 鐐瑰嚮\"Query\"鎸夐挳
   • 濡傛灉杩斿洖\"Not found\"鎴栬€?static\"浠ュ鐨勪俊鎭紝璇存槑鍒犻櫎鎴愬姛

娉ㄦ剰浜嬮」锛?/h3>

• 鍙渶瑕佽緭鍏ュ煙鍚嶏紝涓嶈鍔?code>http://鎴?code>https://鍓嶇紑
• 浜岀骇鍩熷悕鍜屼竴绾у煙鍚嶆槸鍒嗗紑鐨勶紝渚嬪example.com鍜?code>www.example.com闇€瑕佸垎鍒垹闄?/li>
• 杩欎釜鏂规硶鍙兘娓呴櫎鍔ㄦ€佹坊鍔犵殑HSTS缂撳瓨锛屽浜嶤hrome鍐呯疆鐨凥STS棰勫姞杞藉垪琛ㄤ腑鐨勫煙鍚嶆棤鏁?/li>

鏂规硶浜岋細娓呴櫎娴忚鍣ㄦ暣浣撶紦瀛樺拰Cookie

鏈夋椂鍊欎粎浠呭垹闄STS缂撳瓨鍙兘涓嶅锛岃繕闇€瑕佹竻闄ゆ祻瑙堝櫒鐨勬暣浣撶紦瀛樸€?/p>

鎿嶄綔姝ラ锛?/h3>

1. 鎸?code>Ctrl+Shift+Delete鎵撳紑\"娓呴櫎娴忚鏁版嵁\"瀵硅瘽妗?/li>
2. 鏃堕棿鑼冨洿閫夋嫨\"鍏ㄩ儴鏃堕棿\"
3. 鍕鹃€?Cookie鍙婂叾浠栫綉绔欐暟鎹?鍜?缂撳瓨鐨勫浘鐗囧拰鏂囦欢\"
4. 鐐瑰嚮\"娓呴櫎鏁版嵁\"

鏂规硶涓夛細浣跨敤鍛戒护琛屽弬鏁板惎鍔–hrome锛堜复鏃舵柟妗堬級

濡傛灉浣犲彧鏄复鏃堕渶瑕佽闂瓾TTP鐗堟湰锛屽彲浠ヤ娇鐢ㄥ懡浠よ鍙傛暟鍚姩Chrome锛?/p>

# Windowschrome.exe --ignore-certificate-errors --ignore-url-fetcher-cert-requests# macOS/Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --ignore-certificate-errors# Linuxgoogle-chrome --ignore-certificate-errors

娉ㄦ剰锛?/strong> 杩欑鏂规硶浼氶檷浣庢祻瑙堝櫒瀹夊叏鎬э紝浠呯敤浜庢祴璇曠幆澧冦€?/p>

鏂规硶鍥涳細璁块棶chrome://net-internals/#domain-security-policy

杩欐槸鍙︿竴涓浉鍏崇殑椤甸潰锛屽彲浠ユ煡鐪嬪拰绠＄悊鍩熷悕鐨勫畨鍏ㄧ瓥鐣ャ€?/p>

1. 鍦ㄥ湴鍧€鏍忚緭鍏ワ細chrome://net-internals/#domain-security-policy
2. 杩欓噷鍙互鏌ョ湅褰撳墠鎵€鏈夌殑HSTS鍜孒PKP锛圚TTP鍏挜鍥哄畾锛夌瓥鐣?/li>
3. 鎵惧埌瑕佸垹闄ょ殑鍩熷悕锛岀偣鍑?Delete\"鎸夐挳

甯歌闂鎺掓煡

闂1锛氬垹闄STS缂撳瓨鍚庝粛鐒惰烦杞琀TTPS锛?/h3>

鍙兘鍘熷洜锛?/strong>

1. 娴忚鍣ㄧ紦瀛樻湭娓呴櫎锛氬皾璇曟竻闄ゆ暣涓祻瑙堝櫒缂撳瓨
2. 鍩熷悕鍦℉STS棰勫姞杞藉垪琛ㄤ腑锛氶鍔犺浇鍒楄〃涓殑鍩熷悕鏃犳硶閫氳繃甯歌鏂规硶鍒犻櫎
3. 301/302閲嶅畾鍚戯細妫€鏌ユ湇鍔″櫒鏄惁閰嶇疆浜咹TTP鍒癏TTPS鐨勯噸瀹氬悜

瑙ｅ喅鏂规硶锛?/strong>

• 娓呴櫎娴忚鍣ㄧ紦瀛樺拰Cookie
• 妫€鏌ユ湇鍔″櫒閰嶇疆鏂囦欢锛屾殏鏃跺叧闂噸瀹氬悜瑙勫垯
• 浣跨敤闅愮妯″紡锛圛ncognito锛夋祴璇曪紝鍥犱负闅愮妯″紡閫氬父涓嶄細缁ф壙HSTS绛栫暐

闂2锛氬浣曟煡鐪嬫煇涓煙鍚嶆槸鍚﹀湪HSTS棰勫姞杞藉垪琛ㄤ腑锛?/h3>

璁块棶 https://hstspreload.org/锛岃緭鍏ュ煙鍚嶆煡璇€傚鏋滃湪棰勫姞杞藉垪琛ㄤ腑锛岄偅涔堝嵆浣跨敤鎴风涓€娆¤闂篃浼氬己鍒朵娇鐢℉TTPS銆?/p>

闂3锛氬紑鍙戠幆澧冨浣曢伩鍏岺STS缂撳瓨闂锛?/h3>

鎺ㄨ崘鍋氭硶锛?/strong>

1. 浣跨敤涓嶅悓鐨勫瓙鍩熷悕锛氫緥濡傚紑鍙戠幆澧冪敤dev.example.com锛岀敓浜х幆澧冪敤www.example.com
2. 浣跨敤鑷鍚嶈瘉涔︼細涓哄紑鍙戠幆澧冮厤缃瓾TTPS锛岄伩鍏岺STS闂
3. 鍦ㄥ搷搴斿ご涓缃緝鐭殑max-age鍊硷細渚嬪max-age=0锛岃繖鏍稨STS绛栫暐浼氬緢蹇繃鏈?/li>

HSTS棰勫姞杞藉垪琛ㄤ笌鍔ㄦ€丠STS鐨勫尯鍒?/h2>

绫诲瀷	鏉ユ簮	濡備綍娓呴櫎	鐢熸晥鑼冨洿
鍔ㄦ€丠STS	閫氳繃HTTP鍝嶅簲澶磋缃?/td>	鍙互閫氳繃chrome://net-internals娓呴櫎	浠呭綋鍓嶆祻瑙堝櫒
HSTS棰勫姞杞藉垪琛?/td>	Chrome鍐呯疆鐨勭‖缂栫爜鍒楄〃	鏃犳硶娓呴櫎锛屽彧鑳界瓑寰匔hrome鏇存柊	鎵€鏈塁hrome娴忚鍣?/td>

鍐呴摼鎺ㄨ崘

濡傛灉浣犲HSTS鐩稿叧鎶€鏈劅鍏磋叮锛屽彲浠ラ槄璇昏繖浜涙枃绔狅細

• 濡備綍楠岃瘉HSTS鏄惁鐢熸晥锛?绉嶆柟娉曡浣犵殑缃戠珯瀹夊叏绛栫暐鐪熸钀藉湴
• Nginx HSTS閰嶇疆閿欒鎺掓煡锛氬父瑙佸師鍥犱笌瑙ｅ喅鏂规硶
• HSTS preload鍒楄〃鎻愪氦鍚庡涔呯敓鏁堬紵浠庢彁浜ゅ埌Chrome鍐呯疆鐨勫畬鏁存椂闂寸嚎

鎬荤粨

娓呴櫎Chrome HSTS缂撳瓨涓昏閫氳繃chrome://net-internals/#hsts椤甸潰瀹屾垚锛岃繖鏄渶瀹樻柟涔熸槸鏈€鏈夋晥鐨勬柟娉曘€傞渶瑕佹敞鎰忕殑鏄紝杩欑鏂规硶鍙兘娓呴櫎鍔ㄦ€佹坊鍔犵殑HSTS缂撳瓨锛屽浜庨鍔犺浇鍒楄〃涓殑鍩熷悕鏃犳晥銆?/p>

鍦ㄥ紑鍙戣繃绋嬩腑锛屽缓璁悎鐞嗕娇鐢℉STS绛栫暐锛岄伩鍏嶇粰鑷繁甯︽潵涓嶅繀瑕佺殑楹荤儲銆傚鏋滅‘瀹為渶瑕佸湪鐢熶骇鐜涓娇鐢℉STS锛屽姟蹇呯‘淇滺TTPS閰嶇疆姝ｇ‘涓旇瘉涔︽湁鏁堛€?/p>

FAQ

Q锛氭竻闄STS缂撳瓨浼氬奖鍝嶅叾浠栫綉绔欏悧锛?/strong>
A锛氫笉浼氾紝姣忎釜鍩熷悕鐨凥STS缂撳瓨鏄嫭绔嬬殑銆?/p>

Q锛氫负浠€涔堟垜鍒犻櫎浜咹STS缂撳瓨锛岄噸鍚祻瑙堝櫒鍚庡張鍑虹幇浜嗭紵
A锛氬彲鑳芥槸璇ュ煙鍚嶅湪HSTS棰勫姞杞藉垪琛ㄤ腑锛屾垨鑰呮湇鍔″櫒浠嶇劧鍦ㄥ彂閫丠STS鍝嶅簲澶淬€?/p>

Q锛歋afari鍜孎irefox濡備綍娓呴櫎HSTS缂撳瓨锛?/strong>
A锛歋afari闇€瑕佸垹闄ょ壒瀹氱殑plist鏂囦欢锛孎irefox闇€瑕佷慨鏀筍iteSecurityServiceState.txt鏂囦欢锛屾搷浣滅浉瀵瑰鏉傘€?/p>

---

鏈枃璇︾粏浠嬬粛浜咰hrome HSTS缂撳瓨娓呴櫎鐨勫畬鏁存柟娉曪紝鐗瑰埆鏄€氳繃chrome://net-internals椤甸潰鐨勬搷浣溿€傚笇鏈涘澶у鍦ㄧ綉绔欏紑鍙戝拰杩愮淮杩囩▼涓亣鍒扮殑闂鏈夋墍甯姪銆?/em>