Cara menghentikan pengalihan otomatis dari "http: //" ke "https: //" di Chrome

Saya punya sesuatu yang diatur aneh dalam pengaturan DNS kami yang sekarang diselesaikan.

Masalah yang tersisa adalah bahwa chrome telah men-cache pengaturan yang salah.

Khususnya, ketika menggunakan Chrome http://3rdrevolution.comsekarang dialihkan ke https://3rdrevolution.com(domain telanjang), yang tidak valid / tidak didukung. http://3rdrevolution.com HARUS redirect ke http://www.3rdrevolution.comdan kemudian paksa https://www.3rdrevolution.com.

Tetapi pada beberapa browser (termasuk milik saya) ini tidak terjadi karena beberapa caching Chrome yang funky. Saya mencoba masuk ke "Privasi -> Bersihkan Cache" tetapi itu tidak berpengaruh.

Anon benar tentang STS, tetapi ada cara untuk secara khusus menghapus domain Anda dari set. Pergi ke chrome://net-internals/#hsts. Masukkan 3rdrevolution.com di bawah Hapus kebijakan keamanan domain dan tekan tombol Hapus.

Sekarang buka chrome: // settings / clearBrowserData, centang kotak Cached gambar dan file dan tekan klik tombol Hapus data .

Masalah saya berasal dari memiliki .devdomain, yang tampaknya baru-baru ini terdaftar sebagai gTLD dan dimasukkan ke dalam komit ke Chrome Canary. Saya menemukan ini dari sebuah posting baru - baru ini yang saya temui ketika saya mencari masalah saya.

Jika Anda memiliki masalah yang sama dengan saya, tampaknya solusi terbaik adalah mengubah domain Anda menjadi sesuatu yang bukan .dev. Artikel menyarankan .testdengan solusi potensial .localhostnanti jalan (melalui proposal ini ).

https://www.3rdrevolution.com mengirimkan tajuk Strict-Transport-Security sehingga mengaksesnya melalui https satu kali akan membuat browser seperti Chrome / Firefox mengarahkan permintaan http ke https hingga beberapa titik tertentu di masa depan.

Seperti jawaban yang lain katakan, satu-satunya cara untuk menghentikan ini setelah mulai adalah menghapus cache browser (atau menunggu browser untuk mengakhiri pesanan).

Untuk menghapus domain di bawah menu "HSTS" di chrome: // net-internal adalah solusi sementara. Setelah mengunjungi domain ini melalui HTTPS, itu akan dimasukkan dalam daftar HSTS lagi.

Pada dasarnya, untuk mengatasi masalah ini perlu menonaktifkan Keamanan Transportasi Ketat HTTP di web-server 3rdrevolution.com (IIS, Apache, nginx, ...). Untuk nginx, edit bagian HTTPS-nya di nginx.conf dan set 'max-age = 0' untuk Strict-transport-Security:

server {
#...
        ssl on;
#...
        add_header Strict-Transport-Security "max-age=0;";
#...
}

Info lebih lanjut: Keamanan Transportasi Ketat HTTP (HSTS)

Mungkin ada beberapa alasan untuk ini, termasuk plugin tetapi dengan asumsi bahwa Anda tidak memiliki plugin yang terpasang, Anda dapat melakukan hal berikut:

Pengaturan Goto / Privasi / Hapus Data Penjelajahan ...

Pilih Awal Waktu di tarik ke bawah.

Pilih:

• Hapus data formulir IsiOtomatis yang disimpan
• Hapus cookie dan data situs serta plug-in lainnya
• Mengosongkan cache

Pilih Bersihkan Data Perambanan

Ini harus dilakukan dengan melakukan IsiOtomatis berdasarkan penelusuran Anda sebelumnya. Juga, itu akan menghapus salah satu cookie yang juga bisa menyebabkan masalah.

Alternatif yang kurang drastis daripada menghapus semua cookie adalah Pengaturan> Tampilkan pengaturan lanjutan> Pengaturan Konten> Semua Cookie dan data situs kemudian cari situs yang dimaksud dan hapus cookie hanya untuk itu.

Jika Anda menghadapi masalah pada subdomain maka baris ini di Nginx dapat menyebabkan masalah bahkan jika subdomain ada di server lain, karena browser akan menyimpan informasi ini.

add_header Strict-Transport-Security "max-age=31536000; includeSubdomains;";

jadi hapus includeSubdomains;itu untuk membuatnya bekerja.

Dari https://galaxyinternet.us/google-chrome-redirects-localhost-to-https-fix/

Tidak ada perbaikan opsi yang berfungsi untuk saya, untuk memperbaiki https://localhost:3000, ini berhasil.

Klik dan tahan tombol muat ulang dan pilih "Empty Cache and Hard Reload," ini sepertinya hanya menjadi opsi aktif localhost.

Sebelum beberapa hari saya tidak sengaja mengaktifkan opsi Chrome bernama:

• Secara otomatis mengirim beberapa informasi sistem dan konten halaman ke Google untuk membantu mendeteksi aplikasi dan situs berbahaya
• Lindungi Anda dan perangkat Anda dari situs berbahaya

Dan sekarang masalah utama adalah bahwa situs web kami di subdomain selalu mengalihkan dari http: // ke https: // dan browser memberi saya kesalahan:

"Koneksi Anda tidak pribadi. Penyerang mungkin mencoba mencuri informasi Anda dari censored.censored.com (misalnya, kata sandi, pesan, atau kartu kredit). NET :: ERR_CERT_COMMON_NAME_INVALID"

Buka chrome: // pengaturan / privasi dan putar opsi chrome yang sebelumnya bernama yang secara otomatis melindungi perangkat Anda. Semoga ini bisa membantu seseorang.

di Chrome 66, banyak yang berubah di Settingstab

Anda bisa pergi chrome://settings/resetProfileSettings?origin=userclicklalu tekan reset.

ini berhasil untuk saya.