http - 更换证书后出现 NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN 错误

Question

我最近更换了 RapidSSL 颁发的 SSL 证书，因为 Symantec 不再受 Google 信任。但是，在更换新的 SSL 证书后，我遇到了网络浏览器的隐私问题。当我尝试访问受新 SSL 证书影响的域名时，浏览器显示以下错误。NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN

所以我研究了这个错误，发现这个错误是由于公钥引脚缓存引起的。但进一步研究此事后，我发现 SSL 证书的公钥 pin 并没有随着新颁发的证书而改变。因此，如果我们比较替换前和替换后证书之间的公钥引脚，两者都具有相同的 BASE64 编码哈希值。此外，我看到一旦清除浏览器缓存，这个问题就会得到解决。但是我们的客户不喜欢清理他们的浏览器缓存。所以我们不能依赖清除浏览器缓存。您能否告诉我们是否还有其他方法可以解决这个问题？

Answer 1

感谢您的帮助。我也找到了解决方案。

对于GC:按照此图片中的说明进行操作:

对于 FF:

1. 关闭浏览器。
2. 从配置文件文件夹中打开文件“SiteSecurityServiceState.txt”并删除带有站点域的行。
3. 打开浏览器。

我希望这对遇到同样情况的人有用。