解决“您目前无法访问，因为此网站使用了 HSTS”错误

原创于 2026-05-21 16:55:45 发布 · 624 阅读

本内容遵循CC 4.0 BY-SA版权协议

引言

在浏览网页时，有时会遇到一个令人困惑的错误提示：“您目前无法访问，因为此网站使用了 HSTS”。这个错误通常出现在 Chrome、Edge 等现代浏览器中，导致你无法访问特定的网站，即使网络连接正常。本文将详细解释 HSTS 是什么，为什么会触发这个错误，并提供几种行之有效的解决方法，帮助你快速恢复对目标网站的访问。

什么是 HSTS？

HSTS（HTTP Strict Transport Security）是一种网络安全策略机制。它通过一个特殊的 HTTP 响应头（Strict-Transport-Security）告诉浏览器：“在接下来的一段时间内，对于这个网站的所有请求，都必须使用 HTTPS 协议，禁止使用不安全的 HTTP。”

简单来说，一旦网站启用了 HSTS 并被你的浏览器记录，浏览器就会强制对该网站的所有连接进行加密（HTTPS），即使你手动输入 http:// 开头的网址，浏览器也会自动跳转到 https://。这能有效防止中间人攻击和协议降级攻击。

为什么会触发“无法访问”错误？

当你看到“您目前无法访问，因为此网站使用了 HSTS”这个错误时，通常意味着以下几种情况之一：

证书问题：网站的 HTTPS 证书已过期、无效（例如自签名证书不被信任）、或域名不匹配。
HSTS 预加载列表：该网站的域名已被提交到浏览器的 HSTS 预加载列表（如 chrome://net-internals/#hsts 中可查询）。这意味着浏览器在出厂时就知道该网站必须使用 HTTPS，即使你从未访问过它。
本地 HSTS 记录：你之前访问过该网站，浏览器已经在其本地数据库中记录了该网站的 HSTS 策略。现在，当你尝试用 HTTP 访问，或 HTTPS 连接出现问题时，浏览器会严格执行 HSTS 策略，阻止“不安全”的连接，从而显示此错误。

解决方法

请按照以下步骤尝试解决，通常从最简单的方法开始。

方法一：清除浏览器 HSTS 记录（推荐）

这是解决因本地记录导致问题的最直接方法。

Chrome/Edge 浏览器操作步骤：

在地址栏输入 chrome://net-internals/#hsts 并访问。
在 “Delete domain security policies” 部分，输入你无法访问的网站域名（例如 example.com，不需要带 http:// 或 https://）。
点击 “Delete” 按钮。
关闭所有浏览器窗口并重新打开浏览器，再次尝试访问该网站。

注意：此操作仅清除你本地浏览器对该域名的 HSTS 强制策略记录，不会影响网站的服务器配置或其他用户的浏览器。