Chrome HSTS异常导致无法访问HTTPS网页 ():()()

报错：您目前无法访问 因为此网站使用了 HSTS

报错：您目前无法访问 因为此网站使用了 HSTS其然：

现象 ：访问github仓库报错‘您目前无法访问XXXX 因为此网站使用了 HSTS’
解决方法：清理HSTS的设定，重新获取。chrome输入chrome://net-internals/#hsts 找到 delete domain security policies 输入有问题的域名 点击delete.重新访问域名即可。

其所以然：

HTTP严格传输安全协议（英语：HTTP Strict Transport Security，简称：HSTS）HTTP严格传输安全协议（英语：HTTP Strict Transport Security，简称：HSTS），是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。服务器开启HSTS的方法是，当客户端通过HTTPS发出请求时，在服务器返回的超文本传输协议（HTTP）响应头中包含Strict-Transport-Security字段。目的是为了抵御SSL剥离攻击。
SL剥离攻击是中间人攻击的一种，由Moxie Marlinspike于2009年发明。他在当年的黑帽大会上发表的题为“New Tricks For Defeating SSL In Practice”的演讲中将这种攻击方式公开。SSL剥离的实施方法是阻止浏览器与服务器创建HTTPS连接。它的前提是用户很少直接在地址栏输入https://，用户总是通过点击链接或3xx重定向，从HTTP页面进入HTTPS页面。所以攻击者可以在用户访问HTTP页面时替换所有https://开头的链接为http://，达到阻止HTTPS的目的。

所有的胜利Chrome HSTS异常导致无法访问HTTPS网页，与征服自己的胜利比起来，都是微不足道；所有的失败Chrome HSTS异常导致无法访问HTTPS网页，与失去自己的失败比起来，更是微不足道。

@ 2020-02-17 14:阅读(2256)评论(0)编辑