时间戳

首页 > 解决方案 > 如何在过时的 SSL 上访问受 HSTS 保护的私人网页？

hsts - 如何在过时的 SSL 上访问受 HSTS 保护的私人网页？

问题描述

不幸的是，我错过了更新我的太阳能智能记录仪的 SSL 证书。

我没有对此设备的 SSH 访问权限，配置它的唯一方法是通过 Web 界面。这就是为什么我必须在几个月前通过表单字段上传我的 Let's encrypt 证书（用于裂脑 DNS）。

现在，我错过了更新 SSL 证书，而且我也没有注意到 Logger 启用了 HSTS。看来我无法再访问接口了 - 包括直接 IP 访问。

有没有其他方法可以到达接口（除了重置整个硬件）？

标签： hsts

解决方案

这很容易！我真的认为这是不可能的。

以下是如何做到这一点，仅限客户端：

  1. 在 Chrome 中，转到chrome://net-internals/#hsts
  2. 在“删除域”下方的文本字段中，输入域名（例如，在我的情况下，logger.subdomain.mytld.com然后删除它
  3. 打开域：Chrome 会发出警告，但“继续..”按钮可用。
  4. 更新 SSL 证书
  5. （通过添加域再次启用 HSTS）

推荐阅读