Ошибка HSTS в Firefox – что делать

Когда сайт должен загружаться с использованием одного типа протокола, а загружается иначе, в браузере обычно возникает ошибка. Например, ошибка HSTS, три способа устранения которой в браузере Firefox мы сегодня рассмотрим. В большинстве случаев она является следствием неправильной конфигурации и появляется при попытке установить защищенное соединение с сайтом и может быть связана с SSL-сертификатом.

Сбоем на стороне сервера, неправильными настройками даты и времени.

Устранить проблему на сервере, конечно, не получится, а вот отрегулировать работу Firefox вполне в наших силах.

Итак, что можно и нужно сделать в случае получения ошибк HSTS.

Очистить cookies

Начните с удаления данных сайта.

В Firefox есть такая замечательная функция «Забыть об этом сайте», которая позволяет удалять куки и прочие данные локального хранилища для конкретного веб-ресурса.

Откройте главное меню браузера и выберите в нем опцию «Журнал» → «Управление журналом».

Отыщите в истории посещений проблемный сайт, кликните по нему ПКМ и выберите в меню «Забыть об этом сайте».

Подтвердите очистку и попробуйте еще раз открыть страницу.

Если ошибка была вызвана сбоем в работе cookies, сайт загрузится в штатном режиме.

Отключение списка предварительной загрузки HTTPS

Если первый способ не поможет, с некоторой долей риска можно попробовать отключить загрузку предварительного списка HSTS-сайтов.

Перейдите в браузере по внутреннему адресу about:config и найдите через строку поиска параметр network.stricttransportsecurity.preloadlist.

Установите для него значение false.

Если это также не сработает, восстановите исходные настройки.

Отключение списка HSTS-сайтов делает вас более уязвимым для атак типа «человек посередине», при которых злоумышленник может перехватывать незашифрованные данные, передаваемые между вашим компьютером и сайтом.

Редактирование файла SiteSecurityServiceState.bin

Это более сложный, зато более безопасный способ.

Для работы вам понадобится любой шестнадцатеричный редактор.

Перейдите в Firefox по внутреннему адресу about:profiles и найдите там профиль default-release. Напротив строки «Корневой каталог» нажмите кнопку «Открыть папку».

В открывшемся каталоге отыщите файл SiteSecurityServiceState.bin и создайте его резервную копию. Она пригодится, если что-то пойдет не так.

Затем откройте файл Hex-редактором, например, HxD Hex Editor и в столбце «Декодированный текст» отыщите запись, относящуюся к проблемному сайту.

Проще всего это сделать по URL.

В верхней части блока данных имеется временная метка, которую вам нужно заменить более ранней, например, 1696969696969.

Сохраните изменения, перезапустите браузер и попробуйте еще раз открыть сайт.