Как удалить сайт из базы HSTS?

Question

[Алексей Винник]

https://hstspreload.appspot.com/
Вероятно, нужно "обнулить" строку 2208 из файла https://code.google.com/p/chromium/codesearch#chro...
Как это сделать? Есть разработчики Google Chrome и Opera?

Answer 1

[Влад Животнев]

Скачать сорцы, удалить строчку, собрать и поставить.
Вот только зачем? Этот механизм специально сделан для того, чтобы по http на эти сайты никто никогда не заходил.

Comments

[c0de]

Для перехвата трафика

[sumanai]

Для перехвата трафика есть средства, устанавливающие свой сертификат, если что.

[Алексей Винник]

Для отключения этой противной гадости. Уже полгода бьёмся чтобы отключить. Опера и Хром всегда ходит на сайт только по https, что создаёт множество проблем. Подключили этот механизм случайно. Кто же знал, что выключить не получится. Если кто что подскажет или может помочь - пожалуйста, напишите...

Answer 2

[Алексей]

Задача сложней чем кажется. Нужно не только удалить домен из этого списка в исходниках, но и попросить всех когда-либо установивших Chrome и другие браузеры со старым список адресов, включающих ваш, обновить браузер. Можно только порекомендовать поставить себе какой-нибудь бесплатный SSL сертификат.

Comments

[Алексей Винник]

Задача очень сложная. Полгода не можем решить. Сегодня впервые был получен ответ от представителя hsts - обещали удалить в течении 24 часов. Сертификат есть, но принудительное его использование создаёт огромное множество проблем с seo, dr.web...

[Алексей]

Алексей Винник: не поделитесь какого типа проблемы c SEO? Вон Google сайты c https выше поднимает. googlewebmastercentral.blogspot.jp/2014/08/https-a...

[Алексей Винник]

Алексей: Поднимает совсем незаметно, зато Яндекс не индексирует картинкикартинки по http и не собирается это делать пока. В контента не получится ссылаться на http ресурсы (сайт будет пугать этим пользователя). И вообще, невозможно полностью управлять собственным сайтом. Главное зеркало - http (в этом поисковики ещё надо убедить), а посетители ходят на https. Переклеиваются ли посещения на главное зеркало - вопрос. И вообще, 3 зеркала (включая www) - это очень плохо для seo, так какдля поискового робота в Интернете есть 4 одинаковых сайта. Как ему корректно объяснить, что это не спам? Особенно учитывая то, что управлять редиректом https не получится.

[Алексей]

То есть основная проблема в том, что Яндекс не индексирует картинки по https?