您目前无法访问 xxx.xx.xx，因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。

最新推荐文章于 2024-12-27 15:07:16 发布
原创 最新推荐文章于 2024-12-27 15:07:16 发布 · 1.1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全性测试

浏览器地址输入：chrome://net-internals/#hsts

输入域名信息，点击删除

Rancher - Chrome浏览器报错：无法访问网站，因为使用了HSTS编程
ByteWhizX的博客
09-26 2257
当您在使用Google Chrome浏览器访问某个网站时，有时候您可能会遇到类似于“您目前无法访问，因为此网站使用了HSTS编程”的错误提示。当您在Chrome浏览器中遇到“您目前无法访问，因为此网站使用了HSTS编程”的错误时，这意味着该网站使用了HSTS协议，并且存在某些问题阻止您访问该网站。然而，当您在访问某个网站时，如果该网站使用了HSTS，并且发生了某些问题，那么您可能会遇到“您目前无法访问，因为此网站使用了HSTS编程”的错误提示。如果您是网站管理员，您应该检查网站的HSTS配置是否正确。
你现在无法访问 blog.csdn.net,因为网站使用的是 hsts。网络错误和攻击通常是暂时
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
09-19 8796
解决: 你现在无法访问 blog.csdn.net,因为网站使用的是 hsts。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。1、在Chrome地址栏中输入: chrome://net-internals/#hsts 进入Domain Sercurity Policy界面。2、在下图中输入二级域名查询是否使用了强制 HTTPS 请求。3、如果有查询结果呢，则在最下方的delete栏处，删除该域名的信息。4、再次查询它，如下图所示，看到“NOT FOUND”则表示删除成功。自此，解决: 你现在
Rancher入门到精通：解决Chrome报错“无法访问网站，因为使用了HSTS编程”
ByteWhizX的博客
08-13 2531
通过本文，你了解了HSTS编程的原理和解决Chrome报错“您目前无法访问，因为此网站使用了HSTS编程”的方法，并学习了一个在Rancher上部署使用HTTPS的Nginx容器的示例。在使用Rancher进行容器管理和部署时，你可能会遇到Chrome浏览器报错“您目前无法访问，因为此网站使用了HSTS编程”的问题。以上示例中，我们通过将主机的80端口映射到容器的80端口，以及将主机的443端口映射到容器的443端口，实现了HTTP和HTTPS的访问。方法一：清除Chrome浏览器缓存。
解决: 您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常
青春木鱼的博客
01-16 8万+
使用“thisisunsafe”解决: 您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常
因为此网站使用了 HSTS。网络错误和攻击通常是暂时的
q1508014114的博客
08-06 9327
3、滑到最底下Delete domain security policies处输入被HSTS的域名，点击Delete后，刷新一下即可打开。不行就多点Delete几下总会可以的！Chrome 解决: 您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。2、可以在Query HSTS/PKP domain处搜索你的网站是否列为static HSTS条目，1、Chrome浏览器地址栏处打开：chrome://net-internals/#hsts。
springboot配置文件application.properties中的配置项
SteveJobson
12-19 3426
# BANNER banner.charset=UTF-8 # Banner file encoding. banner.location=classpath:banner.txt # Banner file location. banner.image.location=classpath:banner.gif # Banner image file location (jpg/p
Web技术（二）：图解HTTP + HTTPS + HSTS
流云
05-10 6971
一、HTTP简介 目前使用最广泛的仍是HTTP/1.1，截至2020年4月，W3Techs统计的前1000万网站中支持HTTP/2的大概占43.6%，支持QUIC的仅占4.2%。要了解HTTP/2离不开HTTP/1.1，因此本文先介绍主流的HTTP/1.1版本。 HTTP属于应用层协议，底层依赖于TCP/IP协议完成数据报文的传输。如果对HTTP报文有加密传输的需求，在HTTP协议与TCP协议之间还可以增加SSL/TLS协议层，这就构成了HTTPS协议。 二、HTTP报文 2.1 HTTP Request
2.SDL规范文档
weixin_30872337的博客
02-27 2805
01.安全设计Checklist 输入验证 校验跨信任边界传递的不可信数据(策略检查数据合法性，含白名单机制等)格式化字符串时，依然要检验用户输入的合法性，避免可造成系统信息泄露或者拒绝服务 禁止向Java Runtime.exec()方法传递不可信、未净化的数据(当参数中包含空格，双引号，以-或者/符号开头表示一个参数开关时，可能会导致参数注入漏洞)，建议如果可以禁止JVM...
最全面、最详细web前端面试题及答案总结
HanXiaoXi_yeal的博客
02-01 3万+
2021最全面、最详细web前端面试题及答案总结 总结不易，希望可以帮助到即将面试或还在学习中的web前端小伙伴，祝面试顺利，拿高薪！ 本章是HTML考点的⾮重难点，因此我们采⽤简略回答的⽅式进⾏撰写，所以不会有太多详细的解释。我们约定，每个问题后我们标记『✨ 』的为⾼频⾯试题 doctype的作⽤是什么？✨ DOCTYPE是html5标准⽹⻚声明，且必须声明在HTML⽂档的第⼀⾏。来告知浏览器的解析器⽤什么⽂档标准解析这个 ⽂档，不同的渲染模式会影响到浏览器对于 CSS 代码甚⾄ JavaScript
Nginx架构及配置详解
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
09-10 6420
概述 Nginx采用C进行编写，是俄罗斯程序员开发的一款轻量级的可构建Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器的软件， Nginx服务器是一个高性能的HTTP和反向代理web服务器，同时也可提供了IMAP/POP3/SMTP服务。nginx常用作跑静态和做负载反向代理，动态php交给apache处理，因后者比较稳定，jsp交给tomcat、resin或jboss。n......
因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。
让每一行代码都有改变世界的力量
01-09 7114
解决:因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。
（2022年12月）解决: 您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常
qq1140037586的博客
12-22 3万+
HSTS：HSTS 是 HTTP 严格传输安全（HTTP Strict Transport Security） 的缩写。这是一种网站用来声明他们只能使用安全连接（HTTPS）访问的方法。如果一个网站声明了 HSTS 策略，浏览器必须拒绝所有的 HTTP 连接并阻止用户接受不安全的 SSL 证书。您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。正常理解到了这一步，删掉了访问域名的的域安全策略，重新刷新一下，网站就可以可以访问了。
解决“您目前无法访问，因为此网站使用了 HSTS”问题
AcceptedLin的博客
12-27 2万+
HSTS 是 HTTP 严格传输安全（HTTP Strict Transport Security） 的缩写。这是一种网站用来声明他们只能使用安全连接（HTTPS）访问的方法。如果一个网站声明了 HSTS 策略，浏览器必须拒绝所有的 HTTP 连接并阻止用户接受不安全的 SSL 证书。
网站无法打开，提示你现在无法访问网站，因为网站使用的是 HSTS
Junson142099的博客
04-25 4938
证书错误导致网站无法打开的问题处理方法
[edge浏览器]网站使用的是 HSTS。网络错误和攻击通常是暂时的，因此该页面以后可能会恢复正常。
zzzzzucc的博客
06-29 3667
访问网站是这样的。
解决: 您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常(二十一)
热门推荐
Android系统攻城狮
04-02 9万+
本篇目的：解决: 您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。
您目前无法访问 x.com，因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常。
最新发布
08-08
当用户尝试访问启用了 HTTP 严格传输安全（HSTS）策略的网站时，如果遇到证书错误或 HTTPS 连接失败，浏览器会根据 HSTS 策略拒绝降级到 HTTP 连接，从而导致访问失败。此类问题通常由 SSL/TLS 证书配置错误、证书过期、中间证书缺失或网络环境异常引起。 ### 常见原因与解决方案 #### 1. **检查 SSL/TLS 证书状态** - 确保网站的 SSL/TLS 证书有效且未过期。 - 证书应由受信任的证书颁发机构（CA）签发，避免使用自签名证书。 - 确认证书链完整，中间证书已正确安装。 - 可使用在线工具如 [SSL Labs](https://www.ssllabs.com/ssltest/) 检查证书配置情况。 #### 2. **检查服务器配置是否正确启用 HSTS** - 在服务器配置中添加 HSTS 头，例如在 Nginx 中可通过以下方式启用： ```nginx add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; ``` - `max-age` 表示浏览器应记住此策略的时间（以秒为单位），`includeSubDomains` 表示该策略适用于所有子域名。 - 启用后应确保 HTTPS 配置稳定，避免因证书错误导致用户无法访问。 #### 3. **清除浏览器 HSTS 缓存** - 如果网站已启用 HSTS 并且曾经访问成功，浏览器可能已缓存该策略。 - 在 Chrome 浏览器中，可通过访问 `chrome://net-internals/#hsts` 页面，输入域名并点击 "Delete domain security policies" 清除缓存。 - 在 Firefox 浏览器中，可尝试删除 `~/.mozilla/firefox/` 目录下的 `cert_override.txt` 文件。 #### 4. **临时禁用 HSTS（仅限调试）** - 在开发或测试环境中，若需临时禁用 HSTS 策略，可移除服务器响应头中的 `Strict-Transport-Security` 字段。 - 注意：此操作不适用于生产环境，会降低网站安全性。 #### 5. **用户端解决方案** - 用户可尝试更换网络环境，例如切换 Wi-Fi 或使用移动数据，以排除本地网络中间人攻击的可能性。 - 等待一段时间后重试，部分问题可能是临时的网络错误或服务器端证书更新所致。 #### 6. **服务器端日志与监控** - 检查服务器访问日志与 SSL 错误日志，确认是否出现握手失败或证书错误。 - 配置 SSL/TLS 监控工具，及时发现并修复证书过期或配置错误问题。 --- ### 示例：Nginx 配置 HSTS 以下是一个完整的 Nginx 配置示例，包含 HTTPS 与 HSTS 设置： ```nginx server { listen 443 ssl; server_name example.com; ssl_certificate /etc/nginx/ssl/example.com.crt; ssl_certificate_key /etc/nginx/ssl/example.com.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; location / { root /usr/share/nginx/html; index index.html; } } ``` --- ### 注意事项 - HSTS 是一项增强网站安全性的机制，不应轻易禁用。 - 在部署 HSTS 前，应确保 HTTPS 配置完善，避免因证书问题导致用户无法访问。 - 若网站已提交至 HSTS Preload List，更改策略将变得复杂，需谨慎操作。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

SwTesting

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值