Cómo borrar o deshabilitar HSTS en Chrome, Firefox e Internet Explorer

Un HSTS configurado incorrectamente puede bloquear el acceso al sitio web y provocar problemas como NET::ERR_CERT_AUTHORITY_INVALID. Estos problemas son tan frustrantes para muchos usuarios que deshabilitan o borran su configuración.

HSTS: Para mayor claridad, por favor, ¿qué es HSTS?

En otras palabras, HSTS obliga a los navegadores a crear únicamente conexiones HTTPS seguras a determinados sitios web para evitar ataques como el SSL stripping, que degrada las conexiones a HTTP. Sin embargo, HSTS también puede ser la causa de advertencias como "Su conexión no es privada" y un bloqueo adicional del acceso a sitios web sin una omisión habilitada si los certificados SSL/TLS están configurados incorrectamente o han expirado.

Debe tratarse de un problema con HSTS, teniendo en cuenta que se puede acceder al sitio web a través de distintos dispositivos o navegadores. El problema se puede solucionar de forma temporal e insegura desactivando o borrando HSTS.

Paso 1: Deshabilitar HSTS en Chrome

Normalmente, recibirás este mensaje "Tu conexión no es privada" si algo sale mal con la configuración de Chrome relacionada con HSTS. Hay una indicación en el menú Avanzado relacionada con HSTS. Por ejemplo, también podrías recibir una indicación como "No puedes visitar *nombre del sitio web* porque el sitio web usa HSTS". Es probable que esta página funcione bien en algún momento en el futuro porque los problemas y ataques de red suelen ser transitorios.

Inicie Chrome y copie la siguiente URL y péguela en la barra de direcciones: chrome://net-internals/#hsts.

A continuación, compruebe que la Política de seguridad del dominio esté expandida. Por lo tanto, para eliminar la configuración HSTS de un dominio en particular, en Consulta de dominio HSTS/PKP, busque el cuadro Dominio e ingrese el nombre del dominio. Aparecerá un conjunto de números:

Una vez que se hayan completado los valores, desplácese hacia abajo hasta Eliminar políticas de seguridad de dominio. En el cuadro, escriba el mismo nombre de dominio para eliminar la configuración HSTS y haga clic en el botón Eliminar.

Después de reiniciar Chrome, accede al sitio web que desactivaste en la configuración de HSTS. Deberías acceder al sitio web a menos que el problema estuviera relacionado con la configuración de HSTS.

2. Eliminar o deshabilitar HSTS en Firefox

Para desactivar o borrar la configuración de HSTS, Firefox ofrece un poco más que Chrome. Si bien comenzaremos con los métodos automáticos, también se analizarán los métodos manuales.

2.1. Olvídate del sitio web para borrar la configuración

Abra Mozilla Firefox y cierre todas las ventanas o pestañas activas.

La apertura del menú Biblioteca se realiza mediante Ctrl + Shift + H, o Cmd + Shift + H para usuarios de Mac.

Para eliminar la configuración HSTS de un sitio web, primero búsquelo. Para encontrar lo que busca, utilice el cuadro de búsqueda en la parte superior derecha.

Para eliminar un sitio web, búsquelo, haga clic derecho y selecciónelo para borrar todos los datos almacenados en caché junto con la configuración HSTS de este dominio.

Para comprobar si esta es la solución al problema, inicie Firefox. La configuración de los problemas relacionados con HSTS ya no debería interferir con su acceso normal a los sitios web.

Si desea eliminar solo la configuración HSTS sin eliminar todos los datos almacenados en caché o si esto no funcionó, puede probar con otro método a continuación.

2.2 Cómo borrar HSTS eliminando las preferencias del sitio

Haga clic en el ícono Biblioteca en la parte superior derecha del menú principal de Firefox, luego en Historial > Borrar historial reciente.

En el cuadro Borrar todo el historial, seleccione Todo en el menú desplegable Rango de tiempo para borrar.

A continuación, en el menú Detalles, todo debe estar borrado, incluida la opción Preferencias del sitio.

Haga clic en Borrar ahora para devolver el sitio a su configuración predeterminada.

Luego, intenta reiniciar Firefox para ver si se soluciona el problema o no.

2.3. Borre la configuración de HSTS editando el perfil de usuario.

Cierre todas las ventanas, pestañas y ventanas de Firefox y salga de Firefox.

Vaya al directorio de su perfil de Firefox. Puede probar estas rutas: Ruta del archivo "C:Users*YourUsername*AppDataLocalMozillaFirefoxProfiles" La ruta del perfil de Mozilla Firefox en el caso de Mac es C:Users*YourUsername*AppDataRoamingMozillaFirefoxProfiles /Users/*YourUsername*/Library/Application Support/Firefox.

Nota: Escriba "about:support" en la barra de navegación y presione Enter. Aparecerá su perfil de usuario. Haga clic en Abrir carpeta en la sección Carpeta de perfil, en Información básica de la aplicación. Cuando haya terminado de usar Firefox, ciérrelo por completo.

Abra la carpeta de perfil y busque el archivo SiteSecurityServiceState.txt. A continuación, puede abrirlo con un editor de texto. Encontrará las preferencias de HSTS y HPKP que se guardaron en este archivo.

Para eliminar una configuración HSTS de cualquier dominio, simplemente elimine toda la entrada y guarde el archivo .txt. Tenga mucho cuidado, debido a la naturaleza caótica, de no eliminar ninguna otra información. Un ejemplo típico de una entrada HSTS sería appual.disqus.com:HSTS 0 17750 1533629194689,1,1,2.

Nota: También puedes cambiar el nombre del archivo .txt a .bak para que Firefox cree un nuevo archivo y, por lo tanto, elimine todas las configuraciones HSTS anteriores.

Si el problema persiste después de guardar y cerrar SiteSecurityServiceState.txt, intente reiniciar Firefox, en un intento de ver si esto realmente lo soluciona.

Sección 2.4: Cómo deshabilitar HSTS en Firefox

Pulsa "about:config" en la barra de direcciones de Firefox. Para acceder al menú de opciones avanzadas, haz clic en el botón "¡Acepto el riesgo!".

Puede encontrar las preferencias relevantes escribiendo "hsts" en el cuadro de búsqueda en la parte superior derecha de la página.

Haga doble clic en secure.mixed_content

Para deshabilitar HSTS en Firefox, cambie la preferencia use_hstsc.

3. Eliminar o deshabilitar HSTS en Internet Explorer

HSTS está habilitado de forma predeterminada tanto en Internet Explorer como en Microsoft Edge. Se considerarán atributos de seguridad clave. No debe intentar desactivar HSTS en ninguno de estos navegadores. Sin embargo, si es necesario, puede hacerlo en Internet Explorer.

Tenga en cuenta que el procedimiento es algo más largo de lo habitual cuando se trata de un sistema basado en x64 en lugar de un sistema basado en x86.

Presione la tecla Windows más R para abrir el cuadro Ejecutar. Escriba regedit y presione Entrar para abrir el Editor del Registro.

Luego vaya a esta ruta: La clave de control de funciones principales se encuentra debajo de la clave HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer.

Haga clic con el botón derecho en la tecla FeatureControl y elija Claves > Nueva y nombre la clave FEATURE_DISABLE_HSTS.

En FEATURE_DISABLE_HSTS, haga clic derecho y seleccione Opciones > Nuevo > Valor DWORD (32 bits).

Nómbrelo como "iexplore.exe" y presione Enter.

Haga clic derecho en el archivo y elija "Modificar" para darle el valor 1 a iexplore.exe. Haga clic en Aceptar.

Guarde y reinicie para que los cambios surtan efecto en los sistemas x86. Si su sistema es x64, siga leyendo a continuación.

Para el control de funciones principales, vaya a: HKEY_LOCAL_MACHINE SOFTWARE Wow6432 Node Microsoft Internet Explorer.

Repita los pasos anteriores, como crear FEATURE_DISABLE_HSTS y iexplore.exe como se indicó anteriormente.

Haga clic en Aceptar después de proporcionar los datos del valor como 1 y luego haga doble clic en iexplore.exe.

Ahora, reinicie su computadora para aplicar el cambio. Abra Internet Explorer para verificar que HSTS se haya desactivado.

Esperamos que pueda administrar la configuración de HSTS según sus necesidades y mantener una postura de seguridad sólida.