이전에 인증서 고정을 사용했던 내 웹 사이트에서 내 LetsEncrypt 인증서를 갱신했습니다.
이제 웹 서버 구성에서 해당 헤더를 제거하고 사이트를 고정하지 않고 다시 정상적으로 작동합니다.
그러나 이미이 웹 사이트를 방문한 브라우저에서 인증서가 여전히 고정되어있어 인증서를 열 수 없습니다.
Chrome에서 인증서를 삭제하는 방법을 찾았습니다.
https://linux-audit.com/delete-a-hsts-key-pin-in-chrome/
- URL로 이동 chrome : // net-internals / # hsts
- 이제 관련 도메인 삭제
그러나 나는 인증서가 브라우저에서 오랫동안 캐시되고 인증서를 제거하는 방법을 모르는 방문자는 더 이상 사이트를 방문 할 수 없다는 점에 대해 우려하고 있습니다.
어떻게 피해를 확인할 수 있습니까? 이전 인증서는 얼마나 오래 캐시됩니까? 그리고 가장 중요한 점은 : Firefox에서 인증서를 제거하려면 어떻게해야합니까?
나는 그것을 찾을 수 없다. Preferences > Advanced > Certificates > View Certificates
얼마나 많은 방문자가 있습니까? HSTS가 활성화 된 시간과 구성한 시간은 어느 정도입니까? 이를 고려하면 얼마나 많은 방문자가 영향을 받는지 알 수 있습니다.
—
Seth
아마 하루에 10-100 명의 방문자가있는 Freifunk의 정보 사이트입니다. 한 달 동안 HST를 활성화했습니다.
—
rubo77
이 오래된 인증서가 하루 이상 캐시에 남아있는 경우 이전 사용자가 이전 웹 사이트를 삭제 한 방법을 사용자에게 알려 드리고 싶습니다.
—
rubo77
참조 : security.stackexchange.com/questions/124400/... 그래서 당신은 실제로 "실제"고정 또는 단지 HSTS를 위해 op 했습니까?
—
Seth