HSTS Preload list からドメインを削除したい
3ヶ月ほど前に https://hstspreload.appspot.com/ から HSTS Preload list への追加をしたのですが、一部のサブドメインで Chrome からアクセスできなくなったためリストから削除したいのです。
(Chrome以外のブラウザでは問題ありません)
以下の警告が出る状態です。
[自分のサブドメイン].com では HSTS が使用されているため、現在アクセスできません。通常、ネットワーク エラーや不正な操作は一時的なものです。少し時間をおくと、またページにアクセスできるようになる可能性があります。
現在試した方法としては
- 上記警告文のリンク先にある方法
- chrome://net-internals/#hsts からDELETEする
- Chromeの再インストール
- サイト側で
Strict-Transport-Security
ヘッダのmax-age
をゼロにする - こちらのWindows側の対応
といったものですが、いずれも改善されませんでした。
環境は Windows7 Home Premium SP1、Chrome 42 で、同じネットワーク内の他のPC(同スペック)も同様の症状です。
Chromium の transport_security_state_static.json に載っているのが原因かな、とも思ったのですが、このリストから削除してもらう方法はわかりませんでした。
プログラミングの質問ではないので恐縮ですが、よろしくお願いします。
追記(2015/04/27)
Chromeのヘルプフォーラムにも質問してみたところ、Chromiumのソースの変更が必要らしいことがわかりました。
https://productforums.google.com/d/msg/chrome-ja/hEx02Yg5MjA/oI_6FR-5-XcJ
ChromiumのプロジェクトでIssueを作ったところ、Chromeのベータリリースまでに6週間、さらに安定版になるまで6週間で、少なくとも12週間はかかるとのことなので、様子を見ます。
追記(2015/04/28)
ChromiumのIssueが承認され、次回のChrome更新から適用されるようです。
transport_security_state_static.json で「include_subdomains
が true
になっているのを false
にしたい」と申請したのですが、「原則 true
でなければならない」とのことで、対象のドメインを削除する方向になりました。
追記(2015/08/24)
最近のChromeの更新にて、やっとChromiumのIssueが適用されました。
約4ヶ月かかりましたが・・・これで問題は解決しました。
回答いただいた方々ありがとうございました。