Come fermare un reindirizzamento automatico da "http: //" a "https: //" in Chrome

Ho avuto qualcosa di stravagante nella nostra configurazione DNS che ora è stato risolto.

Il problema rimanente è che Chrome ha memorizzato nella cache la configurazione errata.

In particolare, quando si utilizza Chrome http://3rdrevolution.comora viene reindirizzato a https://3rdrevolution.com(dominio nudo), che non è valido / supportato. http://3rdrevolution.com DOVREBBE reindirizzare a http://www.3rdrevolution.come quindi forzare https://www.3rdrevolution.com.

Ma su una manciata di browser (incluso il mio) questo non accade a causa di un po 'di cache di Chrome funky. Ho provato ad andare su "Privacy -> Cancella cache" ma non ha avuto alcun effetto.

Anon ha ragione su STS, ma c'è un modo per eliminare specificamente il tuo dominio dal set. Vai a chrome://net-internals/#hsts. Immettere 3rdrevolution.com in Elimina criteri di sicurezza del dominio e premere il pulsante Elimina.

Ora vai su chrome: // settings / clearBrowserData, seleziona la casella Immagini e file memorizzati nella cache e premi il pulsante Cancella dati .

Il mio problema derivava dall'avere un .devdominio, che apparentemente era stato recentemente registrato come gTLD e si era impegnato con Chrome Canary. L'ho scoperto da un post recente che ho trovato mentre cercavo il mio problema.

Se hai lo stesso problema che ho, sembra che la soluzione migliore sia cambiare il tuo dominio in qualcosa di diverso .dev. L'articolo ha suggerito .testuna potenziale soluzione di .localhostseguito (tramite questa proposta ).

https://www.3rdrevolution.com invia l' intestazione Strict-Transport-Security , quindi accedendola tramite https una volta, i browser come Chrome / Firefox reindirizzeranno le richieste http su https fino a quando non verranno specificati alcuni punti in futuro.

Come ha detto l'altra risposta, l'unico modo per fermarlo una volta avviato è cancellare la cache del browser (o attendere che il browser scada l'ordine).

Per eliminare il dominio nel menu "HSTS" in Chrome: // net-internals è una soluzione temporanea. Dopo aver visitato questo dominio su HTTPS, verrà nuovamente incluso nell'elenco HSTS.

Fondamentalmente, per risolvere questo problema è necessario disabilitare HTTP Strict Transport Security sul web server 3rdrevolution.com (IIS, Apache, nginx, ...). Per nginx modifica la sua sezione HTTPS in nginx.conf e imposta 'max-age = 0' per Strict-transport-Security:

server {
#...
        ssl on;
#...
        add_header Strict-Transport-Security "max-age=0;";
#...
}

Ulteriori informazioni: HTTP Strict Transport Security (HSTS)

Potrebbero esserci un paio di ragioni per questo, inclusi i plug-in, ma supponendo che non hai plug-in installati, puoi effettuare le seguenti operazioni:

Vai a Impostazioni / Privacy / Cancella dati di navigazione ...

Seleziona The Beginning of Time nel menu a discesa.

Selezionare:

• Cancella i dati del modulo di compilazione automatica salvati
• Elimina i cookie e altri dati di siti e plug-in
• Svuotare la cache

Seleziona Cancella dati di navigazione

Questo dovrebbe occuparsene facendo qualsiasi riempimento automatico basato sulla tua precedente navigazione. Inoltre, rimuoverà qualsiasi cookie che potrebbe anche causare problemi.

Un'alternativa meno drastica della cancellazione di tutti i cookie di sempre è Impostazioni> Mostra impostazioni avanzate> Impostazioni contenuti> Tutti i cookie e i dati dei siti, quindi cerca i siti in questione e cancella i cookie solo per quelli.

Se stai riscontrando il problema su un sottodominio, questa riga in Nginx potrebbe causare un problema anche se il sottodominio si trova in un altro server, poiché il browser memorizzerà queste informazioni nella cache.

add_header Strict-Transport-Security "max-age=31536000; includeSubdomains;";

quindi rimuovilo includeSubdomains;per farlo funzionare.

Da https://galaxyinternet.us/google-chrome-redirects-localhost-to-https-fix/

Nessuna delle correzioni delle opzioni ha funzionato per me, per la correzione https://localhost:3000, questo ha funzionato.

Fai clic e tieni premuto il pulsante Ricarica e seleziona "Svuota cache e Ricarica dura", questa sembra essere solo un'opzione attiva localhost.

Prima di alcuni giorni ho attivato accidentalmente le opzioni di Chrome denominate:

• Invia automaticamente alcune informazioni di sistema e contenuti della pagina a Google per rilevare app e siti pericolosi
• Proteggi te e il tuo dispositivo da siti pericolosi

E ora il problema principale era che il nostro sito Web sul sottodominio reindirizzava sempre da http: // a https: // e il browser mi ha dato un errore:

"La tua connessione non è privata. Gli aggressori potrebbero tentare di rubare le tue informazioni da censored.censored.com (ad esempio password, messaggi o carte di credito). NET :: ERR_CERT_COMMON_NAME_INVALID"

Apri chrome: // settings / privacy e trasforma le opzioni di Chrome precedentemente denominate che proteggono automaticamente i tuoi dispositivi. Spero che questo possa aiutare qualcuno.

in Chrome 66, molti sono cambiati nella Settingsscheda

puoi semplicemente andare a chrome://settings/resetProfileSettings?origin=userclickpoi premere reset.

questo ha funzionato per me.