Google Chrome redirecionando localhost para https

Quando depuro um projeto do Visual Studio usando o Chrome, o navegador tenta redirecionar para o equivalente https do meu endereço da web. Não tenho o SSL ativado no projeto web e o URL inicial é o URL http. Quando depuro usando o FireFox ou o IE, não tenho esse problema.

Reinstalei o Chrome, que corrigiu o problema por um dia. Sem baixar nenhum complemento, o problema aconteceu novamente no dia seguinte.

O que está fazendo o Chrome redirecionar o host local para https?

Network Inspect Shows: URL da solicitação: data: text / html, chromewebdata Cabeçalhos de solicitação Cabeçalhos provisórios são mostrados Agente do Usuário: Mozilla / 5.0 (Windows NT 6.3; WOW64) AppleWebKit / 537.36 (KHTML, como Gecko) Chrome / 36.0.1985.143 Safari / 537,36

Sem visualização e sem dados de resposta nessas guias.

Acredito que isso seja causado pelo HSTS - consulte http://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security

Se você possui (desenvolveu) outros sites de host local que enviam um cabeçalho HSTS ...

por exemplo. Segurança de transporte estrita: max-age = 31536000; includeSubDomains; pré-carga

... então, dependendo do valor da idade máxima, solicitações futuras para o host local deverão ser atendidas por HTTPS.

Para contornar isso, fiz o seguinte.

• Na barra de endereço do Chrome, digite "chrome: // net-internals / # hsts"
• Na parte inferior de uma página está a caixa de texto QUERY domain - verifique se o host local é conhecido pelo navegador. Se aparecer "Não encontrado", esta não é a resposta que você está procurando.
• Se for, DELETE o domínio localhost usando a caixa de texto acima
• Seu site agora deve funcionar usando HTTP simples e antigo

Esta não é uma solução permanente, mas pelo menos a fará funcionar entre projetos. Se alguém souber excluir permanentemente localhost da lista HSTS, informe-me :)

ATUALIZAÇÃO - novembro de 2017

O Chrome mudou recentemente esta configuração para Excluir políticas de segurança de domínio

ATUALIZAÇÃO - dezembro de 2017 Se você estiver usando o domínio .dev, veja outras respostas abaixo, pois o Chrome (e outros) forçam o HTTPS via HSTS pré-carregado.

Experimentei o mesmo problema no Chrome e tentei sem sucesso usar a solução do BigJump .

Corrigi o meu problema forçando uma atualização, conforme mostrado neste blog (originalmente desta resposta do SuperUser ).

Verifique se a barra de endereço está usando o esquema http e siga estas etapas, possivelmente algumas vezes:

1. Abra o painel Ferramentas do desenvolvedor (CTRL + SHIFT + I)
2. Clique e segure o ícone recarregar / Clique com o botão direito do mouse no ícone recarregar.
3. Um menu será aberto.
4. Escolha a terceira opção neste menu ("Cache vazio e recarga forçada")

NOVOS DESENVOLVIMENTOS! (se você possui o Chrome 63 ou superior)

Se o domínio do host local for .dev, não acho que as respostas aceitas e funcionais anteriormente não sejam mais aplicáveis. Isso ocorre porque, no Chrome 63, o Chrome forçará domínios .dev para HTTPS via HSTS pré-carregado.

O que isso significa é que .devbasicamente não funcionará mais, a menos que você tenha o certificado SSL assinado correto - não são mais permitidos certificados autoassinados! Saiba mais nesta postagem do blog.

Portanto, para corrigir esse problema agora e evitar que isso aconteça novamente no futuro, .testé um domínio recomendado, pois é reservado pelo IETF para fins de teste / desenvolvimento. Você também deve poder usar o desenvolvedor .localhostlocal.

Pegando carona em Adiyat Mubarak

Não foi possível atualizar com força, pois estava apenas atualizando em https. Segue alguns dos mesmos passos.

1. Open chrome developer tools (ctrl + shift + i)
2. Network Tab at the top
3. Click Disable cache checkbox at the top (right under network tab for me).
4. Refresh page (while the developer tools is still open)

Estou enfrentando o mesmo problema, mas apenas no Chrome Canary e procurando uma solução que encontrei neste post .

uma das próximas versões do Chrome forçará todos os domínios terminados em .dev (e .foo) a serem redirecionados para HTTPs por meio de um cabeçalho HSTS (HTTP Strict Transport Security) pré-carregado.

{ "name": "dev", "include_subdomains": true, "mode": "force-https" },
{ "name": "foo", "include_subdomains": true, "mode": "force-https" },

Então, mude seus domínios.

O Chrome 63 (lançado desde dezembro de 2017) forçará todos os domínios que terminam em .dev (e .foo) a serem redirecionados para HTTPS por meio de um cabeçalho HTTP Strict Transport Security (HSTS) pré-carregado. Você pode encontrar mais informações sobre isso aqui.

from https://galaxyinternet.us/google-chrome-redirects-localhost-to-https-fix/

Nenhuma das correções de opção funcionou para mim, para corrigir https://localhost:3000 , isso funcionou.

clique e segure o Reloadbotão e selecione Empty Cache and Hard Reload, isso parece ser apenas uma opção nolocalhost

Eu também tenho lutado com esse problema. Parece que o HSTS se destina apenas a nomes de domínio . Portanto, se você estiver desenvolvendo em uma máquina local, é muito mais fácil usar o endereço IP. Então mudei de localhost para 127.0.0.1

Eu nunca descobri a raiz do problema, mas fui capaz de corrigi-lo. Excluí a pasta de cache do aplicativo Google Chrome que resolveu o problema.

C: \ Usuários [usuários] \ AppData \ Local \ Google \ Chrome

Isso pode ser causado por um redirecionamento https em cache e pode ser corrigido limpando o cache manualmente, como na resposta de Adiyat Mubarak.

Mas se você estiver visitando o host local, provavelmente é um desenvolvedor. Nesse caso, você encontrará uma extensão do Chrome para limpeza de cache, como "killer de cache clássico" (consulte, por exemplo, https://chrome.google.com/webstore/search/classic%20cache % 20killer? Hl = pt ) útil em várias situações e provavelmente já possui um instalado.

Portanto, a solução rápida é: instale um killer de cache (se você ainda não o possui), ligue-o e recarregue a página. Feito!

Uma solução preguiçosa e rápida para pessoas preguiçosas como eu (trabalhando no Chrome 67).

Basta iniciar outra janela do Chrome no modo furtivo , com a opção "Janela anônima" (CTRL + SHIFT + N). Não é necessário excluir o cache, não é necessário mergulhar nas configurações profundas do Chrome, etc.

Nada disso funcionou para mim. Começou a acontecer após uma atualização do chrome (Versão 63.0.3239.84, linux) com um URL local. Sempre redirecionaria para https, não importa o quê. Perdi algumas horas e muita paciência com isso

Afinal, o que funcionou foi apenas mudar o domínio.

Pelo que vale, o domínio foi .app. Talvez tenha algo a ver? E apenas mudei para .test e o chrome parou de redirecioná-lo

Como eu resolvi esse problema com o chrome 79:

Basta colar este URL na pesquisa input chrome: // flags / # allow-insecure-localhost

Isso me ajudou usando recursos experimentais.

Infelizmente, nenhuma das soluções listadas aqui me ajudou a resolver esse problema. Corrigi esse problema usando http://127.0.0.1 (endereço IP) em vez de http: // localhost . Um pequeno truque rápido para trabalhar com desenvolvimento angular com o navegador Chrome.

No meu caso, eu tinha o caminho do meu projeto definido como /Users/me/dev/project_root/e estava executando o nodeJS/ expressserver a partir daí. Renomear meu caminho para /Users/me/project_root(removendo devdo caminho para o projeto) resolveu o problema.

Muito provavelmente tem a ver com este novo regulamento:

O Chrome 63 (lançado desde dezembro de 2017) forçará todos os domínios que terminam em .dev (e .foo) a serem redirecionados para HTTPS por meio de um cabeçalho HTTP Strict Transport Security (HSTS) pré-carregado.

Você pode encontrar mais informações sobre isso aqui .

Usando:

• Google Chrome versão 70.0.3538.110 (versão oficial) (64 bits)
• nodeJS v9.2.0

Uma solução simples para isso é editar seu /etc/hostsarquivo e estabelecer um alias por projeto.

127.0.0.1   project1 project2 project3

Esses nomes sem domínio nunca terão problemas com o HSTS, a menos que você envie a resposta do HSTS mencionada por @bigjump e com o benefício adicional de manter sua sessão de logon se você alternar entre os projetos.

Vá para configurações no Chrome e, em seguida, para Configurações avançadas, na seção privacidade e segurança, clique em Limpar dados de navegação e, em seguida, limpe todos os dados. Eu segui esses passos e funcionou para mim. Espero que ajude alguém.

O Chrome 63 força domínios .dev automáticos para HTTPS via HSTS pré-carregado.
Solução rápida: basta alterar os domínios .dev para .localhost.

Esta não é uma solução, é apenas uma solução alternativa.

1. Clique no seu projeto do visual studio (nível superior) no Solution Explorer e vá para a janela de propriedades.

2. Alterar SSL ativado para true. Agora você verá outro número de porta como 'SSL SSL' na janela de propriedades.

3. Agora, quando você executa o aplicativo (ou visualiza no navegador), é necessário alterar manualmente o número da porta para o número da porta SSL na barra de endereços.

Agora funciona bem como um link SSL

Abra Chrome Developer Tools-> vá para Network-> selecione Disable Cache-> recarregar

Para alguém que teve o mesmo problema, resolvi pressionando CTRL + SHIFT + DELETE para excluir apenas o cache inteiro do navegador. Agora posso acessar meu site localhost no protocolo HTTP.

A resposta do @Adiyat Mubarak não funcionou para mim. Quando tentei limpar o cache e recarregar com força, a página ainda é redirecionada para https.

Minha solução: no canto superior direito da barra de URL (logo à esquerda do ícone de estrela dos favoritos), existe um ícone com um "x". Clique com o botão direito do mouse e ele dirá algo sobre "scripts não seguros"; existe a opção de carregá-los de qualquer maneira. Faça isso.

Outra opção seria usar algo como https://github.com/rchampourlier/tunnelss

Claro que acrescentou outra dependência / configuração, mas também permite testar o https no dev, o que pode ser bom.

No entanto, eu uso o RVM para obter túneis funcionando, eu tive que usar sudo gem install tunnelssesudo tunnelss

Essa é a solução mais rápida hoje (17-3-2018):

Feche todas as guias / janelas do Chrome e execute na linha de comando o seguinte: (ou adicione-o como um código de acesso)

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors