访问网站报错‘您目前无法访问XXXX 因为此网站使用了 HSTS

### HSTS 简介与问题背景 HSTS（HTTP 严格传输安全） 是一种网站用来声明其只能通过 HTTPS 协议访问的安全策略。当一个网站启用了 HSTS，浏览器会强制拒绝所有 HTTP 请求，并在 HTTPS 不可用时直接终止连接[^2]。这意味着如果网站的 SSL 证书存在问题或 HTTPS 配置错误，用户将无法访问该网站。 ### 常见原因分析 1. **SSL 证书不可用**：如果网站的 SSL 证书过期、无效或未正确配置，会导致 HTTPS 连接失败。 2. **HSTS 策略已预加载**：某些网站可能已经将其域名预加载到浏览器的 HSTS 列表中，即使没有显式发送 `Strict-Transport-Security` 头，浏览器也会强制使用 HTTPS。 3. **本地缓存问题**：浏览器可能会缓存 HSTS 策略，导致即使网站暂时无法提供 HTTPS 服务，也无法回退到 HTTP 模式。 ### 解决方法 #### 方法一：检查 SSL 证书 确保网站使用的 SSL 证书有效且正确配置。可以通过以下步骤验证： - 使用在线工具如 [SSL Labs](https://www.ssllabs.com/ssltest/) 检查 SSL 证书状态。 - 确保证书链完整，中间证书和根证书均正确安装。 - 如果证书是由内部 CA 签发的自签名证书，请确保浏览器信任该 CA。 #### 方法二：清除浏览器 HSTS 缓存 对于 Chrome 浏览器，可以尝试清除 HSTS 缓存： 1. 在地址栏输入 `chrome://net-internals/#hsts`。 2. 在 "Delete domain security policies" 部分，输入受影响的域名并点击 "Delete"。 3. 在 "Query domain" 部分，输入相同的域名以确认缓存已被清除。 #### 方法三：修改服务器配置 如果需要临时禁用 HSTS，可以在服务器端移除或注释掉相关的 HSTS 响应头。例如，在 Nginx 中，可以编辑配置文件： ```nginx # 注释掉或删除以下行 # add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; ``` 重启 Nginx 服务后，HSTS 策略将不再生效。 #### 方法四：避免使用 HSTS 预加载列表 如果网站计划长期支持 HTTP 访问，建议不要将域名提交到 HSTS 预加载列表中。HSTS 预加载列表由各大浏览器维护，一旦加入，几乎无法撤销。要从预加载列表中移除域名非常困难，因此应在启用 HSTS 前慎重考虑。 #### 方法五：使用 HTTPS 代理或调试工具 如果无法立即修复 SSL 证书问题，可以尝试通过 HTTPS 代理访问网站，或者使用开发者工具（如 Chrome DevTools）中的网络面板查看具体的 HTTPS 错误信息，以便进一步排查问题。 ### 示例代码：Nginx 配置示例 以下是一个简单的 Nginx 配置片段，用于启用 HTTPS 并设置 HSTS： ```nginx server { listen 443 ssl; server_name example.com; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/privkey.pem; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always; location / { root /usr/share/nginx/html; index index.html; } } ``` 此配置启用了 HTTPS 并设置了 HSTS 策略，有效期为一年，适用于所有子域名。 ---