Comment effacer ou désactiver HSTS pour Chrome, Firefox et Internet Explorer

Un HSTS mal configuré peut bloquer l'accès au site Web et provoquer des problèmes tels que NET::ERR_CERT_AUTHORITY_INVALID. Ces problèmes sont si frustrants pour de nombreux utilisateurs qu'ils désactivent ou effacent ses paramètres.

HSTS : Par souci de clarté, s'il vous plaît, qu'est-ce que HSTS ?

En d'autres termes, HSTS oblige les navigateurs à créer uniquement des connexions HTTPS sécurisées vers certains sites Web afin d'empêcher des attaques telles que le démantèlement SSL, qui dégrade les connexions HTTP. Cependant, HSTS peut également être la cause d'avertissements tels que « Votre connexion n'est pas privée » et d'un blocage supplémentaire de l'accès au site Web sans contournement activé si les certificats SSL/TLS sont mal configurés ou ont expiré.

Il doit s'agir d'un problème avec HSTS, étant donné que le site Web est accessible via différents appareils ou navigateurs. Le problème peut être résolu temporairement et de manière non sécurisée en désactivant/effaçant HSTS.

Étape 1: Désactiver HSTS dans Chrome

Vous recevrez généralement ce message « Votre connexion n'est pas privée » si quelque chose ne va pas avec les paramètres de Chrome liés à HSTS. Il existe une indication dans le menu Avancé relative à HSTS. Par exemple, vous pouvez également recevoir une indication telle que « Vous ne pouvez pas visiter *nom du site Web* car le site Web utilise HSTS ». Cette page fonctionnera probablement bien à un moment donné dans le futur car les problèmes de réseau et les attaques sont souvent temporaires.

Démarrez Chrome et copiez l’URL suivante et collez-la dans la barre d’adresse: chrome://net-internals/#hsts.

Vérifiez ensuite que la stratégie de sécurité du domaine est développée. Ainsi, pour supprimer les paramètres HSTS d'un domaine particulier, sous Interroger le domaine HSTS/PKP, recherchez la zone Domaine et saisissez le nom du domaine. Une série de chiffres apparaît:

Une fois les valeurs renseignées, faites défiler la page jusqu'à Supprimer les stratégies de sécurité du domaine. Dans la zone, saisissez le même nom de domaine pour supprimer les paramètres HSTS et cliquez sur le bouton Supprimer.

Après avoir redémarré Chrome, accédez au site Web que vous avez désactivé dans les paramètres HSTS. Vous devriez accéder au site Web, sauf si le problème est lié aux paramètres HSTS.

2. Supprimer ou désactiver HSTS dans Firefox

Pour désactiver ou effacer vos paramètres HSTS, Firefox offre un peu plus que Chrome. Bien que nous allons commencer par les méthodes d'approche automatique, les méthodes manuelles sont également abordées.

2.1. Oubliez le site Web pour effacer les paramètres

Ouvrez Mozilla Firefox et fermez toutes les fenêtres ou onglets actifs.

Opening the Library menu is done via Ctrl + Shift + H, or Cmd + Shift + H for Mac users.

To remove the HSTS settings of a website, find it first. To find what you are looking for, use the search box on the top right.

To remove a website, find it, then right-click and select it to erase all the cached data along with the HSTS settings from this domain.

To see if this is the solution to the problem, start Firefox. The settings of HSTS-related problems should no longer interfere with your normal access to websites.

If you want to delete only HSTS settings without deleting all the cached data or if this didn't work, then you can try another method below.

2.2 Clearing HSTS by Removing Site Preferences

Click the Library icon at the upper right part of Firefox's main menu, then History > Clear Recent History.

In the Clear All History box, select Everything from the Time range to clear drop-down menu.

Next, in the Details menu, everything should be cleared off, including the option Site Preferences.

Click Clear Now to send the site back to its default setting.

Then, try restarting Firefox to see whether or not it fixes the problem.

2.3. Clear HSTS Setting by Editing User Profile.

Close all Firefox windows, tabs, and windows, and quit Firefox.

Go to your Firefox profile directory. You might want to try these paths: "C:Users*YourUsername*AppDataLocalMozillaFirefoxProfiles" file path The path for Mozilla Firefox profile in the case of Mac is C:Users*YourUsername*AppDataRoamingMozillaFirefoxProfiles /Users/*YourUsername*/Library/Application Support/Firefox.

Note: Type "about:support" in the navigation bar and press Enter. Your user profile will be appeared. Click Open Folder in the Profile Folder section under Application Basics. When you are done using Firefox, close it completely.

Open the Profile Folder and find the file SiteSecurityServiceState.txt. You can then open it with a text editor. You will find your HSTS and HPKP preferences that were saved in this file.

In order to remove an HSTS setting of any domain, just remove the whole entry and save the .txt file. Be really careful because of the chaotic nature not to remove any other information. A typical example of a HSTS entry would be appual.disqus.com:HSTS 0 17750 1533629194689,1,1,2.

Note: You could also rename the file from .txt to .bak in order for Firefox to create a new file and hence delete all previous HSTS settings.

whether the problem persists after saving and closing SiteSecurityServiceState.txt, try restarting Firefox, in an effort to see if this actually fixes it.

Section 2.4: How to Disable HSTS in Firefox

Appuyez sur "about:config" dans la barre d'adresse de Firefox. Pour accéder au menu des options avancées, cliquez sur le bouton "J'accepte le risque !".

Vous pouvez trouver les préférences pertinentes en tapant « hsts » dans la zone de recherche en haut à droite de la page.

Double-cliquez sur secure.mixed_content

Afin de désactiver HSTS dans Firefox, basculez la préférence use_hstsc.

3. Suppression ou désactivation de HSTS dans Internet Explorer

HSTS est activé par défaut sur Internet Explorer et Microsoft Edge. Ils seront traités comme des attributs de sécurité clés. Vous ne devez pas tenter de désactiver HSTS sur l'un de ces navigateurs. Mais, si nécessaire, vous pouvez le faire dans Internet Explorer.

Notez que la procédure est un peu plus longue que d’habitude lorsqu’il s’agit d’un système basé sur x64 plutôt que sur un système basé sur x86.

Appuyez sur la touche Windows et R pour ouvrir la boîte de dialogue Exécuter. Tapez regedit et appuyez sur Entrée pour ouvrir l'éditeur de registre.

Ensuite, allez sur ce chemin : La clé Main Feature Control se trouve sous la clé HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer.

Cliquez avec le bouton droit sur la clé FeatureControl et choisissez Clés > Nouveau, puis nommez la clé FEATURE_DISABLE_HSTS.

Sous FEATURE_DISABLE_HSTS, faites un clic droit et choisissez Options > Nouveau > Valeur DWORD (32 bits).

Nommez-le « iexplore.exe » et appuyez sur Entrée.

Faites un clic droit sur le fichier et choisissez «Modifier» pour donner la valeur 1 à iexplore.exe. Cliquez sur OK.

Enregistrez et redémarrez pour que les modifications prennent effet sur les systèmes x86. Si votre système est x64, lisez la suite ci-dessous.

Pour le contrôle des fonctionnalités principales, accédez à: HKEY_LOCAL_MACHINE SOFTWARE Wow6432 Node Microsoft Internet Explorer.

Répétez les étapes ci-dessus comme la création de FEATURE_DISABLE_HSTS et iexplore.exe comme indiqué ci-dessus.

Cliquez sur OK après avoir donné la valeur 1 aux données de valeur, puis double-cliquez sur iexplore.exe.

Maintenant, redémarrez votre ordinateur pour appliquer la modification. Ouvrez Internet Explorer pour vérifier que HSTS a été désactivé.

Nous espérons que vous serez en mesure de gérer la configuration de HSTS en fonction de vos besoins et de maintenir une posture de sécurité solide.