Անջատել HSTS-ը Google Chrome-ում¶

Տեղեկատվություն

Google Chrome-ում NET::ERR_CERT_AUTHORITY_INVALID սխալի դեպքում բրաուզերը հայտնում է, որ կապը գաղտնի չէ: Քանի որ բրաուզերը չի ճանաչում SSL վկայականի վավերականությունը, այն չի կարող ծածկագրել տվյալները և պահպանել դրանց անվտանգությունը:

Սխալը նման է.

Զգուշացում

Հարձակվողները կարող են փորձել գողանալ ձեր տեղեկատվությունը domain.com դոմենից (օրինակ՝ գաղտնաբառեր, հաղորդագրություններ կամ վարկային քարտեր):

Այս սխալի սովորական տարբերակները Chrome-ում ներառում են հետևյալ կոդերը.

NET::ERR_CERT_AUTHORITY_INVALID
NET::ERR_CERT_COMMON_NAME_INVALID (վկայականը համընկնում չունի դոմենի հետ)
NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM
NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
NET::ERR_CERT_DATE_INVALID
SSL CERTIFICATE ERROR

Տրված յուրաքանչյուր դեպքում Chrome-ը ճանաչում է սխալի աղբյուրը վկայականում: Օգտատերը կայացնում է որոշում՝ շարունակել աշխատել կայքի հետ:

Այս սխալի հայտնվելուց խուսափելու համար անհրաժեշտ է կատարել հետևյալ գործողությունների հաջորդականությունը.

Մուտք գործեք chrome://net-internals/#hsts հասցե՝ Google Chrome-ի HSTS կարգավորումներ.
Մուտքագրեք դոմենը և սեղմեք ~~Query~~ Query HSTS / PKP domain-ում, ինչը թույլ է տալիս բրաուզերին հիշել կայքի կարգավորումները.
Delete domain security policies բաժնում անհրաժեշտ է մուտքագրել դոմենը և սեղմել ~~Delete~~: Այս գործողությունը կվերականգնի դինամիկ դոմենի անվտանգության քաղաքականության կարգավորումները.
Վերագործարկեք բրաուզերը