如何清除Chrome HSTS-Cache？

Question

Bg:我最近正在开发一个主机管理工具，我想实现这样一个功能:通过点击一个btn自动删除chrome浏览器的HSTS缓存。我运行python scripts来删除chrome的HSTS-cache文件。但是..。在我删除完那个文件后，我必须重新启动chrome，然后这个清除操作才能工作。(也许chrome读取文件并将其存储在缓存中？)

问:那么有什么方法可以清除hsts-auto吗？不需要打开chrome://net-internals/#hsts，或者使用我的方法而不需要重新启动chrome浏览器？

THX~

Answer 1

最简单的选择是在您的age服务器上配置一个具有Strict-Transport-Security标头的页面，其中max-age=0。然后通过Chrome访问该页面，清除该站点的HSTS cache.l。

注意:一些页面将HSTS头预先加载到Chrome的源代码中，因此无法清除。但是对于你拥有的没有预加载的站点，上面的应该可以工作。

这也依赖于通过HTTPS提供的“透明页”，以允许处理报头。