Как добавить исключение сертификата для сайта, защищенного HSTS, в Firefox?

Question

Я очень раздражен тем, что Firefox постоянно блокирует lastpass.com. Это хорошо известный сайт, который хранит все мои пароли. Мне нужен этот сайт для доступа к сотням сайтов.

Примечание: Пожалуйста, не отвечайте "вы должны сохранять свои пароли в автономном режиме", потому что я решаю, как я хочу управлять своими паролями. Жизнь уже чрезвычайно стрессовая. Не добавляй к моему стрессу, давая мне отвратительный совет хранить мои пароли в автономном режиме. Это не практично. Я не могу носить свой блокнот везде. Такие услуги, как lastpass, существуют по определенной причине.

Вот скриншот того, что я вижу:

Если изображение выше не достаточно велико, щелкните правой кнопкой мыши на изображении и выберите "открыть изображение в новой вкладке".

Может кто-нибудь сказать мне, как обойти эту проблему, чтобы я мог продолжить свою работу?

В идеале я хотел бы отключить эту функцию кашля с задержкой кашля в самом Firefox. Если это невозможно, я бы хотел как-то проигнорировать это исключение, чтобы аддон lastpass мог начать доступ к родительскому сайту, и я смогу продолжить свою работу.

Answer 1

Я собираюсь префикс этого ответа, сказав следующее. Единственная причина, по которой вы получите эту ошибку, заключается в том, что вы используете прокси, что фактически означает, что весь безопасный http-трафик проходит через сам прокси.

Основываясь на phyrfox в информационной безопасности, вы можете сделать следующее.

Вы можете отключить HSTS, введя новую переменную конфигурации. Сначала перейдите на страницу конфигурации Firefox (about:config), щелкните правой кнопкой мыши, выберите "New Integer", затем укажите имя «test.currentTimeOffsetSeconds» (без кавычек) со значением 11491200. Это должно обходить HSTS, хотя вам также может потребоваться очистить кэш и активные логины в диалоговом окне "Очистить недавнюю историю" (Ctrl-Shift-Del).

Это, очевидно, работает из-за функции GetPreloadListEntry, которая проверяет, меньше ли текущее время, чем время истечения следующего списка; поскольку время эффективно рассчитывается как более позднее, чем время истечения, проверка не выполняется. Это эффективно отключает проверки HSTS.

Можно ли отключить HSTS в Firefox?