Como parar um redirecionamento automático de "http: //" para "https: //" no Chrome

Eu tinha algo configurado maluco na nossa configuração de DNS que agora está resolvido.

O problema restante é que o chrome armazenou em cache a configuração incorreta.

Especificamente, http://3rdrevolution.comagora , ao usar o Chrome, o redirecionamento é para https://3rdrevolution.com(domínio simples), que não é válido / suportado. http://3rdrevolution.com DEVE redirecionar para http://www.3rdrevolution.come depois forçar https://www.3rdrevolution.com.

Mas em um punhado de navegadores (incluindo o meu) isso não acontece por causa de algum cache do Chrome. Eu tentei ir para "Privacidade -> Limpar cache", mas não teve efeito.

Anon está certo sobre o STS, mas existe uma maneira de excluir especificamente seu domínio do conjunto. Vá para chrome://net-internals/#hsts. Digite 3rdrevolution.com em Excluir políticas de segurança de domínio e pressione o botão Excluir.

Agora vá para chrome: // settings / clearBrowserData, marque a caixa Imagens e arquivos em cache e pressione o botão Limpar dados .

Meu problema veio de ter um .devdomínio, que aparentemente foi registrado recentemente como um gTLD e foi comprometido com o Chrome Canary. Descobri isso em um post recente que me deparei enquanto procurava meu problema.

Se você tiver o mesmo problema que eu, parece que a melhor solução é mudar seu domínio para algo diferente .dev. O artigo sugerido .testcom uma solução potencial de .localhostmais tarde no caminho (através desta proposta ).

https://www.3rdrevolution.com envia o cabeçalho Strict-Transport-Security, para acessá-lo por https, uma vez fará com que navegadores como o Chrome / Firefox redirecionem solicitações http para https até algum momento especificado no futuro.

Como a outra resposta disse, a única maneira de interromper isso depois que ele inicia é limpar o cache do navegador (ou aguardar o vencimento do pedido).

Para excluir o domínio no menu "HSTS" no chrome: // net-internals é uma solução temporária. Depois de visitar este domínio por HTTPS, ele será incluído na lista HSTS novamente.

Basicamente, para resolver esse problema, é necessário desativar a Segurança de transporte restrita HTTP no servidor da web 3rdrevolution.com (IIS, Apache, nginx, ...). Para o nginx, edite sua seção HTTPS no nginx.conf e defina 'max-age = 0' para Strict-transport-Security:

server {
#...
        ssl on;
#...
        add_header Strict-Transport-Security "max-age=0;";
#...
}

Mais informações: HTTP Strict Transport Security (HSTS)

Pode haver algumas razões para isso, incluindo plug-ins, mas assumindo que você não possui nenhum plug-in instalado, você pode fazer o seguinte:

Saltar Configurações / Privacidade / Limpar Dados de Navegação ...

Selecione O início do tempo no menu suspenso.

Selecione:

• Limpar dados de formulário de preenchimento automático salvos
• Excluir cookies e outros dados do site e plug-in
• Esvaziar o cache

Selecione Limpar dados de navegação

Isso deve fazer com que o preenchimento automático seja baseado na sua navegação anterior. Além disso, ele removerá qualquer um dos cookies que também podem estar causando problemas.

Uma alternativa menos drástica do que limpar todos os cookies é Configurações> Mostrar configurações avançadas> Configurações de conteúdo> Todos os cookies e dados do site, em seguida, procure os sites em questão e limpe os cookies apenas para esses.

Se você estiver enfrentando o problema em um subdomínio, essa linha no Nginx poderá causar um problema, mesmo que o subdomínio esteja em outro servidor, pois o navegador armazenará essas informações em cache.

add_header Strict-Transport-Security "max-age=31536000; includeSubdomains;";

então remova-o includeSubdomains;para fazê-lo funcionar.

De https://galaxyinternet.us/google-chrome-redirects-localhost-to-https-fix/

Nenhuma das correções de opção funcionou para mim, para correção https://localhost:3000, isso funcionou.

Clique e mantenha pressionado o botão recarregar e selecione "Cache vazio e recarregamento físico", isso parece ser apenas uma opção ativada localhost.

Antes de alguns dias, ativei acidentalmente as opções do Chrome denominadas:

• Envie automaticamente algumas informações do sistema e conteúdo da página ao Google para ajudar a detectar aplicativos e sites perigosos
• Proteja você e seu dispositivo de sites perigosos

E agora o principal problema era que nosso site no subdomínio sempre redirecionava de http: // para https: // e o navegador me deu um erro:

"Sua conexão não é privada. Os invasores podem estar tentando roubar suas informações do censored.censored.com (por exemplo, senhas, mensagens ou cartões de crédito). NET :: ERR_CERT_COMMON_NAME_INVALID"

Abra chrome: // settings / privacy e ative as opções de chrome nomeadas anteriormente que protegem automaticamente seus dispositivos. Espero que isso ajude alguém.

no Chrome 66, muitos lotes foram alterados na Settingsguia

você pode simplesmente ir para chrome://settings/resetProfileSettings?origin=userclickdepois clicar em reset.

isso funcionou para mim.