摘要
帮你速读文章内容
浏览器自动将HTTP网站重定向到HTTPS网站是因为网站曾配置过SSL证书,且浏览器开启了HSTS功能。要正常访问HTTP网站,可使用隐私/无痕模式、清除cookie或修改浏览器安全策略。
摘要由作者通过智能技术生成
有用

一、问题描述

使用浏览器 网上冲浪 时会遇到一个情况:

在浏览器中输入“http+域名”后会自动变成“https +域名”的形式,此时“https +域名”的网站可能已停止对外提供服务了,这时会出现如下不友好的网页提示:

二、原因分析

1、原网站地址 曾安装配置过SSL证书;

2、你的浏览器曾访问过 “https +域名” 形式的网站;

3、浏览器开启了 HSTS 安全验证功能;【现在大部分浏览器(谷歌)已开启】

HTTP Strict Transport Security,简称HSTS,是一种坚固的安全防线,旨在捍卫用户在互联网冲浪时的安全,免受SSL剥离和狡猾中间人攻击的侵害。想象一下,当你为心爱的网站披上了HSTS的铠甲,那些企图窥探你信息的黑客就如同被无形的城墙所阻隔,无法得逞。

一旦网站启用了HSTS,浏览器这位忠诚的守护者就会严阵以待,确保所有通往该网站的通信都通过HTTPS这条加密的高速公路进行。这意味着,即使你不小心在地址栏输入了HTTP地址,浏览器也会智慧地引导你,将你自动重定向到更加安全的HTTPS地址。就这样,http轻松变身为https,你的信息安全之旅从此更加顺畅无阻。

三、处理方法(以chrome为例)

3.1 方法一:隐私/无痕模式

1、同时按键盘” Ctrl + shift+ N “ 打开无痕模式;

2、在该模式下输入 “http+域名” 形式的网址,即可正常访问。

3.2 方法二:完全清除cookie

1、打开chrome浏览器,点击右上角三个点,点击设置

2、在 设置页面 左边栏 点击”隐私和安全“,点击“清除浏览数据”,

时间范围:时间不限 选择清理 浏览记录和cookie缓存 等多项数据项。

3、重启浏览器后,即可正常打开访问 “http+域名” 形式的网址了。

3.3 方法三:修改安全策略

1、打开chrome浏览器,输入 chrome://net-internals/#hsts

2、在底部找到:Delete domain security policies,输入您的url (https),点击Delete

3、重启浏览器后,即可正常打开访问 “http+域名” 形式的网址了。

The end .

————————————————

希望以上内容可以帮助您解决问题!

期待您的点赞评论!👍

举报/反馈

隔壁de老樊

1137获赞 27粉丝
集百家之长的号-百j号
关注
0
0
收藏
分享