Google Chrome redirige localhost a https

Cuando depuro un proyecto de Visual Studio con Chrome, el navegador intenta redirigir al equivalente https de mi dirección web. No tengo SSL habilitado en el proyecto web y la URL de inicio es la URL http. Cuando depuro usando FireFox o IE no tengo este problema.

Reinstalé Chrome que solucionó el problema por un día. Sin descargar ningún complemento, el problema volvió a ocurrir al día siguiente.

¿Qué está haciendo que Chrome redirija localhost a https?

Network Inspect Shows: URL de solicitud: datos: texto / html, chromewebdata Encabezados de solicitud Se muestran encabezados provisionales Usuario-Agente: Mozilla / 5.0 (Windows NT 6.3; WOW64) AppleWebKit / 537.36 (KHTML, como Gecko) Chrome / 36.0.1985.143 Safari / 537,36

Sin vista previa y sin datos de respuesta en esas pestañas.

Creo que esto es causado por HSTS - ver http://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security

Si ha (desarrollado) otros sitios de host local que envían un encabezado HSTS ...

p.ej. Seguridad de transporte estricta: edad máxima = 31536000; includeSubDomains; precargar

... luego, dependiendo del valor de max-age, se requerirán solicitudes futuras para localhost a través de HTTPS.

Para evitar esto, hice lo siguiente.

• En la barra de direcciones de Chrome, escriba "chrome: // net-internals / # hsts"
• En la parte inferior de una página está el cuadro de texto QUERY domain: verifique que localhost sea conocido por el navegador. Si dice "No encontrado", entonces esta no es la respuesta que está buscando.
• Si es así, BORRE el dominio localhost usando el cuadro de texto de arriba
• Su sitio ahora debería funcionar con HTTP antiguo simple

Esta no es una solución permanente, pero al menos hará que funcione entre proyectos. Si alguien sabe cómo excluir localhost permanentemente de la lista HSTS, hágamelo saber :)

ACTUALIZACIÓN - Noviembre 2017

Chrome ha movido recientemente esta configuración para ubicarla en Eliminar políticas de seguridad de dominio

ACTUALIZACIÓN: diciembre de 2017 Si está utilizando el dominio .dev, vea otras respuestas a continuación, ya que Chrome (y otros) fuerzan HTTPS a través de HSTS precargado.

Experimenté el mismo problema en Chrome e intenté sin éxito utilizar la solución de BigJump .

Solucioné mi problema forzando una actualización completa, como se muestra en este blog (originalmente de esta respuesta SuperUser ).

Asegúrese de que su barra de direcciones esté usando el esquema http y luego siga estos pasos, posiblemente un par de veces:

1. Abra el panel Herramientas para desarrolladores (CTRL + MAYÚS + I)
2. Haga clic y mantenga presionado el icono de recarga / Haga clic derecho en el icono de recarga.
3. Se abrirá un menú.
4. Elija la tercera opción de este menú ("Vaciar caché y recarga dura")

¡NUEVOS DESARROLLOS! (si tienes Chrome 63+)

Si su dominio localhost es, .deventonces no creo que las respuestas aceptadas previamente y que funcionen ya no se apliquen. Esto se debe a que a partir del Chrome 63 Chrome forzará los dominios .dev a HTTPS a través de HSTS precargado.

Lo que esto significa es que, .devbásicamente , ya no funcionará a menos que tenga un certificado SSL firmado correctamente, ¡no se permiten más certificados autofirmados! Obtenga más información en esta publicación de blog.

Por lo tanto, solucionar este problema ahora y evitar que vuelva a suceder en el futuro .testes un dominio recomendado porque IETF lo reserva para fines de prueba / desarrollo. También deberías poder usar .localhostpara desarrolladores locales.

A cuestas de Adiyat Mubarak

No se pudo actualizar, ya que solo se estaba actualizando en https. Sigue algunos de los mismos pasos.

1. Open chrome developer tools (ctrl + shift + i)
2. Network Tab at the top
3. Click Disable cache checkbox at the top (right under network tab for me).
4. Refresh page (while the developer tools is still open)

Estoy enfrentando el mismo problema, pero solo en Chrome Canary y buscando una solución, encontré esta publicación .

una de las próximas versiones de Chrome obligará a todos los dominios que terminan en .dev (y .foo) a ser redirigidos a HTTP a través de un encabezado de seguridad estricta de transporte HTTP (HSTS) precargado.

{ "name": "dev", "include_subdomains": true, "mode": "force-https" },
{ "name": "foo", "include_subdomains": true, "mode": "force-https" },

Entonces, cambia tus dominios.

Chrome 63 (disponible desde diciembre de 2017) forzará a todos los dominios que terminan en .dev (y .foo) a ser redirigidos a HTTPS a través de un encabezado HTTP Strict Transport Security (HSTS) precargado. Puede encontrar más información sobre esto aquí.

de https://galaxyinternet.us/google-chrome-redirects-localhost-to-https-fix/

Ninguno de los arreglos de opciones me funcionó, para solucionarlo https://localhost:3000, esto funcionó.

haga clic y mantenga presionado el Reloadbotón y seleccione Empty Cache and Hard Reload, esto parece ser solo una opción enlocalhost

También he estado luchando con este problema. Parece que HSTS está destinado solo a nombres de dominio . Entonces, si está desarrollando en una máquina local, es mucho más fácil usar la dirección IP. Entonces cambié de localhost a 127.0.0.1

Nunca descubrí la raíz del problema, sin embargo pude solucionarlo. Eliminé la carpeta de caché de la aplicación Google Chrome que resolvió el problema.

C: \ Usuarios [usuarios] \ AppData \ Local \ Google \ Chrome

Esto puede ser causado por una redirección https almacenada en caché, y puede solucionarse borrando el caché manualmente como en la respuesta de Adiyat Mubarak.

Pero si está visitando localhost, es probable que sea un desarrollador, en cuyo caso encontrará una extensión de Chrome para borrar la memoria caché, como "classic cache killer" (consulte, por ejemplo, https://chrome.google.com/webstore/search/classic%20cache % 20killer? Hl = es ) útil en una variedad de situaciones, y probablemente ya tenga una instalada.

Entonces, la solución rápida es: Instale un asesino de caché (si aún no tiene uno), enciéndalo y vuelva a cargar la página. ¡Hecho!

Una solución perezosa y rápida para gente perezosa como yo (trabajando en Chrome 67).

Simplemente inicie otra ventana de Chrome en modo invisible , con la opción "Ventana de incógnito" (CTRL + MAYÚS + N). No es necesario eliminar el caché, no es necesario sumergirse en la configuración profunda de Chrome, etc.

Ninguno de estos funcionó para mí. Comenzó a suceder después de una actualización de Chrome (Versión 63.0.3239.84, Linux) con una URL local. Siempre redirigiría a https sin importar qué. Perdí algunas horas y mucha paciencia en esto

Lo que funcionó después de todo fue solo cambiar el dominio.

Por lo que vale, el dominio era .app. Tal vez tiene algo que hacer? Y solo lo cambié a .test y Chrome dejó de redirigirlo

Cómo resolví este problema con Chrome 79:

Simplemente pegue esta url en su entrada de búsqueda chrome: // flags / # allow-insecure-localhost

Me ayudó al usar características experimentales.

Desafortunadamente, ninguna de las soluciones enumeradas aquí me ayudó a resolver este problema. Solucioné este problema usando http://127.0.0.1 (dirección IP) en lugar de http: // localhost . Un pequeño truco rápido para trabajar con desarrollo angular con el navegador Chrome.

En mi caso, tenía mi ruta de proyecto configurada como /Users/me/dev/project_root/y estaba ejecutando el servidor nodeJS/ expressdesde allí. Cambiar el nombre de mi ruta a /Users/me/project_root(eliminar devde la ruta al proyecto) resolvió el problema.

Lo más probable es que tenga que ver con esta nueva regulación:

Chrome 63 (disponible desde diciembre de 2017) forzará a todos los dominios que terminan en .dev (y .foo) a ser redirigidos a HTTPS a través de un encabezado de seguridad estricta de transporte HTTP (HSTS) precargado.

Puede encontrar más información sobre esto aquí .

Utilizando:

• Google Chrome versión 70.0.3538.110 (compilación oficial) (64 bits)
• nodeJS v9.2.0

Una solución simple para esto es editar su /etc/hostsarchivo y establecer un alias por proyecto.

127.0.0.1   project1 project2 project3

Estos nombres sin dominio nunca tendrán el problema con HSTS a menos que envíe la respuesta de HSTS mencionada por @bigjump y con el beneficio adicional de mantener su sesión de inicio de sesión si cambia de un proyecto a otro.

Vaya a la configuración en Chrome y luego a Configuración avanzada, en la sección de privacidad y seguridad, haga clic en Borrar datos de navegación y luego borre todos los datos. Seguí estos pasos y funcionó para mí. Espero que ayude a alguien.

Chrome 63 fuerza dominios .dev automáticos a HTTPS a través de HSTS precargado.
Solución rápida: simplemente cambie los dominios .dev a .localhost.

Esto no es una solución, es solo una solución.

1. Haga clic en su proyecto de estudio visual (nivel superior) en el explorador de soluciones y vaya a la ventana de propiedades.

2. Cambie SSL habilitado a verdadero. Ahora verá otro número de puerto como 'URL SSL' en la ventana de propiedades.

3. Ahora, cuando ejecuta su aplicación (o la ve en el navegador), debe cambiar manualmente el número de puerto al número de puerto SSL en la barra de direcciones.

Ahora funciona bien como un enlace SSL

Abrir Chrome Developer Tools-> ir a Network-> seleccionar Disable Cache-> volver a cargar

Para alguien que tenía el mismo problema, lo resolví presionando CTRL + MAYÚS + ELIMINAR para eliminar solo todo el caché del navegador. Ahora puedo acceder a mi sitio web localhost en el protocolo HTTP.

La respuesta de @Adiyat Mubarak no funcionó para mí. Cuando intenté borrar el caché y volver a cargar, la página aún redirigió a https.

Mi solución: en la esquina superior derecha de la barra de direcciones (justo a la izquierda del ícono de la estrella de favoritos) hay un ícono con una "x". Haga clic derecho sobre eso, y dirá algo sobre "secuencias de comandos inseguras", entonces hay una opción para cargarlas de todos modos. Haz eso.

Otra opción sería usar algo como https://github.com/rchampourlier/tunnelss

Claro que agregó otra dependencia / configuración, pero también permite probar https en dev, lo que podría ser bueno.

Sin embargo, uso RVM para que los túneles funcionen. Tuve que usar sudo gem install tunnelssysudo tunnelss

Esa es la solución más rápida hoy (17-3-2018):

Cierre todas las pestañas / ventanas de Chrome y ejecute en su línea de comando esto: (o agréguelo como código abreviado)

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors