Wie man eine automatische Umleitung von "http://" nach "https://" in Chrome stoppt

Anon hat Recht mit STS, aber es gibt eine Möglichkeit, Ihre Domain gezielt aus dem Satz zu löschen.

1. Gehen Sie zu chrome://net-internals/#hsts. Geben Sie 3rdrevolution.com unter Domain-Sicherheitsrichtlinien löschen ein und drücken Sie die Schaltfläche Löschen.

2. Gehen Sie nun zu chrome://settings/clearBrowserData, kreuzen Sie das Kästchen Cached images and files an und klicken Sie auf die Schaltfläche Clear data.

Mein Problem bestand darin, dass ich eine .dev-Domain hatte, die offenbar vor kurzem als gTLD registriert und Chrome Canary zur Verfügung gestellt wurde. Ich habe dies in einem kürzlich erschienenen Beitrag herausgefunden, auf den ich bei der Suche nach meinem Problem gestoßen bin.

Wenn Sie dasselbe Problem wie ich haben, scheint es die beste Lösung zu sein, Ihre Domäne in etwas anderes als .dev zu ändern. Der Artikel schlug .test mit einer möglichen Lösung von .localhost später vor (über diesen Vorschlag ).

https://www.3rdrevolution.com sendet den Header Strict-Transport-Security , so dass ein einmaliger Zugriff über https dazu führt, dass Browser wie Chrome/Firefox http-Anfragen bis zu einem bestimmten Punkt in der Zukunft auf https umleiten.

Wie die andere Antwort schon sagte, ist die einzige Möglichkeit, dies zu stoppen, sobald es beginnt, den Browser-Cache zu leeren (oder darauf zu warten, dass der Browser die Bestellung abläuft).

Das Löschen der Domäne unter dem Menü “HSTS” in chrome://net-internals ist eine vorübergehende Lösung. Nach dem Besuch dieser Domäne über HTTPS wird sie wieder in die HSTS-Liste aufgenommen.

Um dieses Problem zu lösen, ist es grundsätzlich notwendig, die HTTP Strict Transport Security auf dem Web-Server 3rdrevolution.com (IIS, Apache, nginx,…) zu deaktivieren. Für nginx editieren Sie den HTTPS-Abschnitt in nginx.conf und setzen Sie ‘max-age=0’ für Strikte Transportsicherheit:

server {
#...
        ssl on;
#...
        add_header Strict-Transport-Security "max-age=0;";
#...
}

Weitere Informationen HTTP Strict Transport Security (HSTS)

Dafür könnte es eine Reihe von Gründen geben, einschließlich Plugins, aber unter der Annahme, dass Sie keine Plugins installiert haben, können Sie folgendes tun:

Gehe zu Einstellungen/Privatsphäre/Löschen der Browsing-Daten…

Wählen Sie Der Anfang der Zeit im Pulldown.

Wählen Sie:

• Gespeicherte Autofill-Formulardaten löschen
• Cookies und andere Site- und Plug-in-Daten löschen
• Cache leeren

Wählen Sie Browsing-Daten leeren

Dies sollte dafür sorgen, dass alle Autofill-Daten basierend auf Ihrem vorherigen Browsen gelöscht werden. Es werden auch alle Cookies entfernt, die ebenfalls Probleme verursachen könnten.

Wenn Sie das Problem auf einer Subdomain haben, dann kann diese Zeile in Nginx ein Problem verursachen, selbst wenn die Subdomain auf einem anderen Server liegt, da der Browser diese Informationen zwischenspeichert.

add_header Strict-Transport-Security "max-age=31536000; includeSubdomains;";

Entfernen Sie also die includeSubdomains; davon, damit es funktioniert.

Von https://galaxyinternet.us/google-chrome-redirects-localhost-to-https-fix/

Keine der Optionsfixes funktionierte bei mir, für das Fixing von https://localhost:3000 hat dies funktioniert.

Klicken und halten Sie die Reload-Taste gedrückt und wählen Sie “Cache leeren und Hard Reload”, dies scheint nur bei localhost eine Option zu sein.

Vor wenigen Tagen schaltete ich versehentlich Chrome-Optionen mit dem Namen:

• Senden Sie automatisch einige Systeminformationen und Seiteninhalte an Google, um gefährliche Apps und Websites zu erkennen
• Schützen Sie sich und Ihr Gerät vor gefährlichen Websites

Und nun war das Hauptproblem, dass unsere Website auf der Subdomain immer von http:// auf https:// umleitet und der Browser mir eine Fehlermeldung gab:

“Ihre Verbindung ist nicht privat. Angreifer könnten versuchen, Ihre Informationen von censored.censored.com zu stehlen (z.B. Passwörter, Nachrichten oder Kreditkarten). NET::ERR_CERT_CERT_COMMON_NAME_INVALID”

Öffnen Sie chrome://settings/privacy und aktivieren Sie die zuvor genannten Chrome-Optionen, die Ihre Geräte automatisch schützen. Ich hoffe, dies wird jemandem helfen.

Eine weniger drastische Alternative, als alle Cookies zu löschen, ist Einstellungen>Erweiterte Einstellungen anzeigen>Inhaltseinstellungen>Alle Cookies und Website-Daten, dann nach den fraglichen Websites suchen und Cookies nur für diese löschen.

bei Chrom 66 haben sich viele Änderungen in der Registerkarte Settings vorgenommen,

können Sie einfach zu chrome://settings/resetProfileSettings?origin=userclick gehen und dann Reset drücken.

das hat bei mir funktioniert.