Jak promazat HSTS cache prohlížečů?


HSTS vynucuje použití HTTPS pro příští spojení. Informace o vynucení se ukládá do prohlížečů, tedy pokud stránka není uložená v databázi hstspreload.org, pak HSTS v podstatě nejde vypnout.

Promazání je dobré, když dojde k problémům s webovou stránkou a je potřeba HTTPS shodit. Ve Firefoxu je to snadné. Buď promazáním cache prohlížeče, nebo editací souboru SiteSecurityServiceState.txt, které je uložený v systémovém profilu uživatele.

V Chrome je to trochu stupidnější, i když jsem prozatím netestoval promazání cache prohlížeče, tak ruční odmazání se dělá přes url chrome://net-internals/#hsts, kde je potřeba dohledat doménu, pro kterou chcete záznam smazat a ten následně odmazat.