Safari浏览器如何清除HSTS安全策略_Safari浏览器强制跳转HTTPS修复

大概每个做过本地开发或调试的人，都碰到过这种让人摸不着头脑的场面：明明是http://dev.test.local，浏览器却像被施了咒一样，嗖地一下跳转到 https://dev.test.local，然后甩给你一个“无法访问”的冰冷页面。这时候你心里大概已经在骂了：我这明明就是http，你跳什么跳？

其实问题的根源，大概率不在你的页面上，而是在Safari浏览器的底层机制里——HSTS（HTTP Strict Transport Security）。这个策略一旦被触发并缓存，就会强制将所有对该域名的请求都升级到HTTPS。而且最关键的是：它不依赖Cookie，不依赖网页缓存，是一种写进浏览器内核的“硬盘级”锁定。只要你曾经在某个HTTPS响应里拿到过Strict-Transport-Security头部，Safari就会把这条规则死死记住。

那怎么解决？根据问题的范围和严重程度，有三大类手段可以尝试。从一刀切的全量清除，到精准打击的单个域名清除，配置得当的话，几分钟就能恢复HTTP访问。

终端命令彻底删除全局 HSTS 数据库（macOS 专用）

这一步是直接从Safari的“心脏”动手——把存储所有HSTS策略的唯一文件干掉。所有被记录的域名会瞬间失去强制HTTPS的能力，特别适合开发调试场景下需要快速降级连通的时候。

操作之前有个容易被忽略但极其重要的前提：必须先完全退出 Safari。如果Safari进程还在后台运行，HSTS.plist文件就会被锁定，后续删除操作会直接失败。建议你先打开“活动监视器”，搜索Safari，检查有没有残留进程，有的话直接强制杀掉。

然后打开“终端”应用，粘贴这一行命令：

sudo rm -f ~/Library/Cookies/HSTS.plist

输入你的管理员密码（放心，输入的时候屏幕上不会有任何字符显示，输完直接回车就行）。命令执行成功后，重新启动Safari，再访问 http://dev.test.local 验证一下。如果还是跳转，说明域名可能已经进入了浏览器的预加载列表，那就需要用下面的方法发力了。

精准清除单个网站的 HSTS 及全部本地数据（macOS/iOS 通用）

如果不想全局乱翻，只想修复某一个测试站点的情况，这个方法最适合你。不需要碰到终端，也不用担心影响其他正常域名的缓存。

这个方法会清除的目标域名的本地状态包含：HSTS记录、Cookie、localStorage以及Service Worker——基本上是浏览器对这个域名知道的一切。做完之后就相当于这个域名在Safari里从未被访问过。

macOS上的路径：
Safari菜单栏 → 设置 → 隐私 → 点击“管理网站数据…” → 在顶部搜索框输入dev.test.local（注意，千万不要带 http:// 或 https://，否则搜不到结果）→ 找到对应条目后点击右侧“移除”按钮。

iOS/iPadOS上的路径：
设置 → Safari 浏览器 → 高级 → “网站数据” → 顶部搜索框输入dev.test.local → 点击右侧“编辑” → 选中该条目 → 点击左下角“删除”。

全量清空历史与网站数据（覆盖式重置）

如果问题更复杂——比如你有多个子域同时异常（像api.dev.test.local、admin.dev.test.local），或者你根本搞不清到底是哪个触发了HSTS，这时候就别纠结了，直接用这个兜底方案。它会同步擦除所有域名的HSTS缓存、浏览历史、自动填充记录、Cookie和本地存储。一刀下去，干干净净。

macOS操作路径：
Safari菜单栏 → 历史记录 → 清除历史记录… → 时间范围选“所有历史记录” → 勾选“Cookie 与网站数据” → 点击“清除历史记录”。

iOS/iPadOS操作路径：
设置 → Safari浏览器 → 滚动到底部 → 点击红色字体的“清除历史记录与网站数据” → 再次点击弹窗中的“清除历史记录与网站数据”确认执行。

这一步执行后无需重启Safari，立即生效。需要提醒的是：所有已登录的网站都会退出，你需要重新验证身份。