So löschen oder deaktivieren Sie HSTS für Chrome, Firefox und Internet Explorer

Falsch konfiguriertes HSTS kann den Zugriff auf die Website blockieren und Probleme wie NET::ERR_CERT_AUTHORITY_INVALID verursachen. Diese Probleme sind für viele Benutzer so frustrierend, dass sie die Einstellungen deaktivieren oder löschen.

HSTS: Zur Klarstellung: Was ist HSTS?

Mit anderen Worten: HSTS zwingt Browser, nur sichere HTTPS-Verbindungen zu bestimmten Websites herzustellen, um Angriffe wie SSL-Stripping zu verhindern, die Verbindungen zu HTTP beeinträchtigen. HSTS kann jedoch auch die Ursache für Warnungen wie „Ihre Verbindung ist nicht privat“ und eine weitere Sperre des Website-Zugriffs ohne aktivierte Umgehung sein, wenn die SSL/TLS-Zertifikate falsch eingerichtet oder abgelaufen sind.

Es muss ein Problem mit HSTS vorliegen, da die Website über verschiedene Geräte oder Browser zugänglich ist. Das Problem kann vorübergehend und unsicher behoben werden, indem HSTS deaktiviert/gelöscht wird.

Schritt 1: HSTS in Chrome deaktivieren

Normalerweise erhalten Sie die Meldung „Ihre Verbindung ist nicht privat“, wenn mit den HSTS-Einstellungen von Chrome etwas nicht stimmt. Im Menü „Erweitert“ gibt es einen Hinweis zu HSTS. Sie erhalten möglicherweise auch einen Hinweis wie „Sie können *Websitename* nicht besuchen, da die Website HSTS verwendet“. Diese Seite wird in Zukunft wahrscheinlich wieder einwandfrei funktionieren, da Netzwerkprobleme und Angriffe häufig nur vorübergehend sind.

Starten Sie Chrome, kopieren Sie die folgende URL und fügen Sie sie in die Adressleiste ein: chrome://net-internals/#hsts.

Überprüfen Sie dann, ob die Domänensicherheitsrichtlinie erweitert ist. Um also die HSTS-Einstellungen für eine bestimmte Domäne zu löschen, suchen Sie unter „HSTS/PKP-Domäne abfragen“ das Feld „Domäne“ und geben Sie den Domänennamen ein. Eine Zahlenfolge wird angezeigt:.

Sobald die Werte eingetragen sind, scrollen Sie nach unten zu Domänensicherheitsrichtlinien löschen. Geben Sie in das Feld denselben Domänennamen ein, um die HSTS-Einstellungen zu löschen, und klicken Sie auf die Schaltfläche Löschen.

Rufen Sie nach dem Neustart von Chrome die Website auf, die Sie in den HSTS-Einstellungen deaktiviert haben. Sie sollten auf die Website zugreifen können, sofern das Problem nicht bei den HSTS-Einstellungen lag.

2. HSTS in Firefox löschen oder deaktivieren

Zum Deaktivieren oder Löschen Ihrer HSTS-Einstellungen bietet Firefox etwas mehr als Chrome. Wir beginnen mit den Methoden des automatischen Ansatzes, aber auch die manuellen Möglichkeiten werden besprochen.

2.1. Vergessen Sie die Website, die Einstellungen zu löschen

Öffnen Sie Mozilla Firefox und schließen Sie alle aktiven Fenster oder Tabs.

Opening the Library menu is done via Ctrl + Shift + H, or Cmd + Shift + H for Mac users.

To remove the HSTS settings of a website, find it first. To find what you are looking for, use the search box on the top right.

To remove a website, find it, then right-click and select it to erase all the cached data along with the HSTS settings from this domain.

To see if this is the solution to the problem, start Firefox. The settings of HSTS-related problems should no longer interfere with your normal access to websites.

If you want to delete only HSTS settings without deleting all the cached data or if this didn't work, then you can try another method below.

2.2 Clearing HSTS by Removing Site Preferences

Click the Library icon at the upper right part of Firefox's main menu, then History > Clear Recent History.

In the Clear All History box, select Everything from the Time range to clear drop-down menu.

Next, in the Details menu, everything should be cleared off, including the option Site Preferences.

Click Clear Now to send the site back to its default setting.

Then, try restarting Firefox to see whether or not it fixes the problem.

2.3. Clear HSTS Setting by Editing User Profile.

Close all Firefox windows, tabs, and windows, and quit Firefox.

Go to your Firefox profile directory. You might want to try these paths: "C:Users*YourUsername*AppDataLocalMozillaFirefoxProfiles" file path The path for Mozilla Firefox profile in the case of Mac is C:Users*YourUsername*AppDataRoamingMozillaFirefoxProfiles /Users/*YourUsername*/Library/Application Support/Firefox.

Note: Type "about:support" in the navigation bar and press Enter. Your user profile will be appeared. Click Open Folder in the Profile Folder section under Application Basics. When you are done using Firefox, close it completely.

Open the Profile Folder and find the file SiteSecurityServiceState.txt. You can then open it with a text editor. You will find your HSTS and HPKP preferences that were saved in this file.

In order to remove an HSTS setting of any domain, just remove the whole entry and save the .txt file. Be really careful because of the chaotic nature not to remove any other information. A typical example of a HSTS entry would be appual.disqus.com:HSTS 0 17750 1533629194689,1,1,2.

Note: You could also rename the file from .txt to .bak in order for Firefox to create a new file and hence delete all previous HSTS settings.

whether the problem persists after saving and closing SiteSecurityServiceState.txt, try restarting Firefox, in an effort to see if this actually fixes it.

Section 2.4: How to Disable HSTS in Firefox

Klicken Sie in der Firefox-Adressleiste auf „about:config“. Um das Menü „Erweiterte Optionen“ aufzurufen, klicken Sie auf die Schaltfläche „Ich akzeptiere das Risiko!“.

Sie können die entsprechenden Einstellungen finden, indem Sie „hsts“ in das Suchfeld oben rechts auf der Seite eingeben.

Doppelklicken Sie auf secure.mixed_content

Um HSTS in Firefox zu deaktivieren, schalten Sie die Einstellung use_hstsc um.

3. Löschen oder Deaktivieren von HSTS im Internet Explorer

HSTS ist sowohl im Internet Explorer als auch in Microsoft Edge standardmäßig aktiviert. Sie werden als wichtige Sicherheitsattribute behandelt. Sie sollten nicht versuchen, HSTS in einem dieser Browser zu deaktivieren. Bei Bedarf können Sie dies jedoch im Internet Explorer tun.

Beachten Sie, dass das Verfahren etwas länger als üblich dauert, wenn es sich um ein x64-basiertes System statt um ein x86-basiertes System handelt.

Drücken Sie die Windows-Taste plus R, um ein Ausführen-Fenster zu öffnen. Geben Sie regedit ein und drücken Sie die Eingabetaste, um den Registrierungseditor zu öffnen.

Gehen Sie dann zu diesem Pfad: Der Schlüssel Main Feature Control befindet sich unter dem Schlüssel HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer.

Klicken Sie mit der rechten Maustaste auf den Schlüssel FeatureControl, wählen Sie „Schlüssel“ > „Neu“ und nennen Sie den Schlüssel FEATURE_DISABLE_HSTS.

Klicken Sie unter FEATURE_DISABLE_HSTS mit der rechten Maustaste und wählen Sie Optionen > Neu > DWORD-Wert (32-Bit).

Nennen Sie es „iexplore.exe“ und drücken Sie die Eingabetaste.

Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie „Ändern“, um iexplore.exe den Wert 1 zuzuweisen. Klicken Sie auf „OK“.

Speichern und neu starten, damit die Änderungen auf x86-Systemen wirksam werden. Wenn Ihr System x64 ist, lesen Sie weiter unten.

Gehen Sie für die Hauptfunktionssteuerung zu: HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftInternet Explorer.

Wiederholen Sie die obigen Schritte, beispielsweise das Erstellen von FEATURE_DISABLE_HSTS und iexplore.exe wie oben beschrieben.

Klicken Sie auf „OK“, nachdem Sie den Datenwert auf „1“ gesetzt haben, und doppelklicken Sie dann auf „iexplore.exe“.

Starten Sie nun Ihren Computer neu, um die Änderung anzuwenden. Öffnen Sie Internet Explorer, um zu überprüfen, ob HSTS deaktiviert wurde.

Wir hoffen, dass Sie die Konfiguration von HSTS Ihren Anforderungen entsprechend verwalten und Ihre Sicherheitslage aufrecht erhalten können.