Fehler in Google Chrome beim Zugriff auf das Fortigate Web-Interface: You cannot visit right now because the website uses HSTS

Nach dem Update von FortiOS 5.4 auf FortiOS 5.6 kann es zu Problemen beim externen Aufruf des Fortigate Admin Web-Interfaces kommen.

You cannot visit <FQDN> right now because the website uses HSTS. Network errors and attacks are usually temporary, so this page will probably work later.

Die Ursache dieser Meldung ist die Implementierung von HTTP Strict Transport Security (HSTS) oder pre-loaded Certificate Pinning in neueren Browsern, die die Sicherheit erhöht. Diese extra Sicherheit für HTTPS Seiten verhindert den DynDNS Block Page und Bypass Block Page Mechanismus wenn HSTS für eine Website aktiv ist.

Um das Problem zu beben muss Chrome mit dem Parameter –ignore-certificate-errors gestartet werden. Dazu kann z.B. der Shortcut wie folgt angepasst werden:

%ProgramFiles%\Google\Chrome\Application\chrome.exe --ignore-certificate-errors