Security ❀ 关闭Google浏览器的域名HSTS强制Https功能

HSTS是什么？怎么取消HSTS？怎么查询HSTS

在安装配置 SSL 证书时，可以使用一种能使数据传输更加安全的Web安全协议，即在服务器端上开启HSTS (HTTP Strict Transport Security)。它告诉浏览器只能通过HTTPS访问，而绝对禁止HTTP方式。 HTTP Strict Transport Security (HSTS) is an opt-in security enhancement that is sp...

在安装配置 SSL 证书时，可以使用一种能使数据传输更加安全的Web安全协议，即在服务器端上开启 HSTS (HTTP Strict Transport Security)。它告诉浏览器只能通过HTTPS访问，而绝对禁止HTTP方式。 HTTP Strict Transport Security (HSTS) is an opt-in security enhancement that is s

打开浏览器，输入网站地址，提示如下： 打开配置文件，去除掉这行代码即可： add_header Strict-Transport-Security "max-age=31536000"; [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-W4welbUD-1653186302715) 修改后，保存 网站即可正常被访问。 ...

如下图，先在第一个红框中根据提示输入域名查询，如果框框下出来一大串文字，即可继续在第二个红框中继续输入域名进行转换删除。1、直接删除网址中https的s，如果是第一次遇到，多半是能够解决的，删了之后这个网址就不会跳转了，后面也不用每次都删一次。2、再打开一个页面，地址栏中输入edge://net-internals/#hsts，后续操作同谷歌基本一致。2、直接删删不掉，在网址中删掉S后回车又直接跳转到https，这个问题就是需要解决浏览器的功能设置。解决这个问题其实很简单。1、打开自动跳转的网页。

参考资料： 《从HTTP到HTTPS再到HSTS》作者：又拍云 《计算机网络：自顶向下方法》（第四版）作者：（美）James F.Kurose, Keith W.Ross wikipedia：HTTP，HTTPS，HSTS 《一个故事讲完https》微信公众号：码农翻身 作者：刘欣 《HTTPS科普扫盲贴》作者：程序猿小卡 《你所不知道的 HSTS》作者：小胡子哥

关闭浏览器访问http时自动转https的设置

有些网址http协议和https协议是两个服务，有时候需要访问http地址，但chrome会默认转成https请求地址。 比如：输入 http://baidu.com 会自动跳转到 https://baidu.com 这时候清理浏览器缓存之类的都是没有用的，需要进行如下操作 方法一：删除浏览缓存 1、打开缓存设置页面 在chrome浏览器地址输入：chrome://net-internals/#hsts 2、删除缓存 在最下面的Delete domain security policies里输入想要删除的

一、HTTP简介 目前使用最广泛的仍是HTTP/1.1，截至2020年4月，W3Techs统计的前1000万网站中支持HTTP/2的大概占43.6%，支持QUIC的仅占4.2%。要了解HTTP/2离不开HTTP/1.1，因此本文先介绍主流的HTTP/1.1版本。 HTTP属于应用层协议，底层依赖于TCP/IP协议完成数据报文的传输。如果对HTTP报文有加密传输的需求，在HTTP协议与TCP协议之间还可以增加SSL/TLS协议层，这就构成了HTTPS协议。 二、HTTP报文 2.1 HTTP Request

网站使用了HSTS，谷歌浏览器无法访问，解决方法

在本地建网站时，使用本地hosts转向域名，使用谷歌浏览器访问时出现了，您目前无法访问，因为此网站使用了HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复。1.在谷歌浏览器输入：chrome://net-internals/#hsts。...

1. 左上角，单击地址栏左边。2. 然后点击网站设置。3. 不安全内容改为【允许】

2.在搜索框中输入upgrade，找到HTTPS Upgrades，将default改成disabled。1.在浏览器中输入chrome://flags/3.重启chrome浏览器即可生效。

因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。访问https网站被浏览器拦截，但是有测试需求，下面方法可以临时设置作为测试需求用。谷歌浏览器设置可以访问https网站测试 避免拦截访问不了。Domain里填写域名，然后点击Query按钮检测验证一下。Domain里填写域名，然后点击Delete按钮。