Проблемы с HTTP Strict Transport Security (HSTS)
От: Буравчик Россия  
Дата: 22.03.17 06:30
Оценка:
Последнее время стал наталкиваться на сайты, для которых не применились css-стили, т.е. голый текст.
Когда стал подробнее разбираться, оказалось, что CSS действительно не загружаются из-за ошибки безопасности.

Например, эта страница не отображается:
https://github.com/msuhanov/regf/blob/master/Windows%20registry%20file%20format%20specification.md

Она подгружает CSS, который находится по адресу:
https://assets-cdn.github.com/assets/frameworks-5b61aadc846f0818981ceec31b49c475fb084c163fdec5efbc2c21ef539092a9.css

Но firefox при загрузке этой страницы пишет:

Владелец assets-cdn.github.com неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не соединился с этим веб-сайтом.

Этот сайт использует HTTP Strict Transport Security (HSTS), чтобы указать, что Firefox должен подключаться к нему только через защищённое соединение. В результате, добавление исключения для этого сертификата невозможно.


Почему это происходит? Как исправить?



23.03.17 09:43: Перенесено по просьбе автора — ShaggyOwl
Best regards, Буравчик
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.