Come cancellare o disabilitare HSTS per Chrome, Firefox e Internet Explorer

HSTS configurato in modo non corretto può bloccare l'accesso al sito Web e causare problemi come NET::ERR_CERT_AUTHORITY_INVALID. Questi problemi sono così frustranti per molti utenti che ne disabilitano o cancellano le impostazioni.

HSTS: Per chiarezza, cos'è l'HSTS?

In altre parole, HSTS obbliga i browser a creare solo connessioni HTTPS sicure a determinati siti Web per prevenire attacchi come lo stripping SSL, che degradano le connessioni a HTTP. Tuttavia, HSTS può anche essere la causa di avvisi tra cui "La tua connessione non è privata" e un ulteriore blocco all'accesso al sito Web senza un bypass abilitato se i certificati SSL/TLS sono impostati in modo errato o sono scaduti.

Deve trattarsi di un problema con HSTS, considerando che il sito web è accessibile tramite diversi dispositivi o browser. Il problema può essere risolto temporaneamente e in modo non sicuro disabilitando/cancellando HSTS.

Passaggio 1: disabilitare HSTS in Chrome

Solitamente riceverai questo messaggio "La tua connessione non è privata" se qualcosa va storto con le impostazioni di Chrome relative a HSTS. C'è un'indicazione nel menu Avanzate relativa a HSTS. Ad esempio, potresti anche ricevere un'indicazione come "Non puoi visitare *nome sito web* perché il sito web utilizza HSTS". Questa pagina probabilmente funzionerà bene in futuro perché i problemi di rete e gli attacchi sono spesso transitori.

Avvia Chrome, copia il seguente URL e incollalo nella barra degli indirizzi: chrome://net-internals/#hsts.

Quindi controlla che Domain Security Policy sia espanso. Quindi, per eliminare le impostazioni HSTS per un dominio specifico, in Query HSTS/PKP domain trova la casella Domain e inserisci il nome del dominio. Apparirà una serie di numeri:.

Una volta popolati i valori, scorri verso il basso fino a Delete domain security policy. Nella casella, digita lo stesso nome di dominio per eliminare le impostazioni HSTS e fai clic sul pulsante Delete.

Dopo aver riavviato Chrome, accedi al sito web che hai disabilitato nelle impostazioni HSTS. Dovresti accedere al sito web a meno che il problema non fosse nelle impostazioni HSTS.

2. Eliminare o disattivare HSTS in Firefox

Per disabilitare o cancellare le impostazioni HSTS, Firefox offre un po' di più di Chrome. Mentre inizieremo con i metodi di approccio automatico, vengono discussi anche i metodi manuali.

2.1. Dimentica il sito Web per cancellare le impostazioni

Apri Mozilla Firefox e chiudi tutte le finestre o schede attive.

Opening the Library menu is done via Ctrl + Shift + H, or Cmd + Shift + H for Mac users.

To remove the HSTS settings of a website, find it first. To find what you are looking for, use the search box on the top right.

To remove a website, find it, then right-click and select it to erase all the cached data along with the HSTS settings from this domain.

To see if this is the solution to the problem, start Firefox. The settings of HSTS-related problems should no longer interfere with your normal access to websites.

If you want to delete only HSTS settings without deleting all the cached data or if this didn't work, then you can try another method below.

2.2 Clearing HSTS by Removing Site Preferences

Click the Library icon at the upper right part of Firefox's main menu, then History > Clear Recent History.

In the Clear All History box, select Everything from the Time range to clear drop-down menu.

Next, in the Details menu, everything should be cleared off, including the option Site Preferences.

Click Clear Now to send the site back to its default setting.

Then, try restarting Firefox to see whether or not it fixes the problem.

2.3. Clear HSTS Setting by Editing User Profile.

Close all Firefox windows, tabs, and windows, and quit Firefox.

Go to your Firefox profile directory. You might want to try these paths: "C:Users*YourUsername*AppDataLocalMozillaFirefoxProfiles" file path The path for Mozilla Firefox profile in the case of Mac is C:Users*YourUsername*AppDataRoamingMozillaFirefoxProfiles /Users/*YourUsername*/Library/Application Support/Firefox.

Note: Type "about:support" in the navigation bar and press Enter. Your user profile will be appeared. Click Open Folder in the Profile Folder section under Application Basics. When you are done using Firefox, close it completely.

Open the Profile Folder and find the file SiteSecurityServiceState.txt. You can then open it with a text editor. You will find your HSTS and HPKP preferences that were saved in this file.

In order to remove an HSTS setting of any domain, just remove the whole entry and save the .txt file. Be really careful because of the chaotic nature not to remove any other information. A typical example of a HSTS entry would be appual.disqus.com:HSTS 0 17750 1533629194689,1,1,2.

Note: You could also rename the file from .txt to .bak in order for Firefox to create a new file and hence delete all previous HSTS settings.

whether the problem persists after saving and closing SiteSecurityServiceState.txt, try restarting Firefox, in an effort to see if this actually fixes it.

Section 2.4: How to Disable HSTS in Firefox

Premi "about:config" sulla barra degli indirizzi di Firefox. Per entrare nel menu delle opzioni avanzate, clicca sul pulsante "Accetto il rischio!".

Puoi trovare le preferenze pertinenti digitando "hsts" nella casella di ricerca in alto a destra della pagina.

Fare doppio clic su secure.mixed_content

Per disattivare HSTS in Firefox, attiva la preferenza use_hstsc.

3. Eliminazione o disattivazione di HSTS in Internet Explorer

HSTS è abilitato di default sia su Internet Explorer che su Microsoft Edge. Saranno trattati come attributi di sicurezza chiave. Non dovresti provare a disattivare HSTS su nessuno di questi browser. Ma, se necessario, puoi farlo in Internet Explorer.

Si noti che la procedura è un po' più lunga del solito quando si tratta di un sistema basato su x64 anziché su un sistema basato su x86.

Premi il tasto Windows più R per aprire una casella Esegui. Digita regedit e premi Invio per aprire l'Editor del Registro di sistema.

Quindi vai a questo percorso: la chiave Main Feature Control si trova nella chiave HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer.

Fare clic con il pulsante destro del mouse sulla chiave FeatureControl e scegliere Chiavi > Nuovo, quindi assegnare alla chiave il nome FEATURE_DISABLE_HSTS.

In FEATURE_DISABLE_HSTS, fare clic con il pulsante destro del mouse e scegliere Opzioni > Nuovo > Valore DWORD (32 bit).

Assegnagli il nome "iexplore.exe" e premi Invio.

Fare clic con il pulsante destro del mouse sul file e scegliere "Modifica" per assegnare a iexplore.exe il valore 1. Fare clic su OK.

Salva e riavvia affinché le modifiche abbiano effetto sui sistemi x86. Se il tuo sistema è x64, allora leggi di seguito.

Per il controllo delle funzionalità principali, vai a:HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftInternet Explorer.

Ripetere i passaggi precedenti, ad esempio creando FEATURE_DISABLE_HSTS e iexplore.exe come indicato sopra.

Fare clic su OK dopo aver impostato i dati del valore su 1, quindi fare doppio clic su iexplore.exe.

Ora, riavvia il computer per applicare la modifica. Apri Internet Explorer per verificare che HSTS sia stato disabilitato.

Ci auguriamo che tu riesca a gestire la configurazione di HSTS in base alle tue esigenze e a mantenere un solido livello di sicurezza.