Google Chrome将localhost重定向到https

当我使用Chrome调试Visual Studio项目时，浏览器会尝试重定向到等效于我的网址的https。我没有在Web项目中启用SSL，并且起始URL是http URL。当我使用FireFox或IE进行调试时，我没有此问题。

我确实重新安装了Chrome，从而解决了一天的问题。没有下载任何插件，第二天又发生了问题。

是什么让Chrome将localhost重定向到https？

网络检查显示：请求URL：data：text / html，chromewebdata请求标头显示临时标头User-Agent：Mozilla / 5.0（Windows NT 6.3; WOW64）AppleWebKit / 537.36（KHTML，如Gecko）Chrome / 36.0.1985.143 Safari / 537.36

这些标签中没有预览，也没有响应数据。

我相信这是由HSTS引起的-请参阅http://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security

如果您有（开发过）其他任何发送HSTS标头的本地主机站点...

例如。严格的运输安全性：max-age = 31536000; includeSubDomains; 预载

...然后根据max-age的值，将来需要通过HTTPS为localhost提供请求。

为了解决这个问题，我做了以下工作。

• 在Chrome地址栏中，输入“ chrome：// net-internals /＃hsts”
• 页面的最底部是QUERY域文本框-验证浏览器是否知道localhost。如果显示“未找到”，则这不是您要查找的答案。
• 如果是这样，请使用上面的文本框删除localhost域
• 您的网站现在应该可以使用普通的旧HTTP了

这不是一个永久性的解决方案，但至少会使它在项目之间工作。如果有人知道如何将本地主机从HSTS列表中永久排除，请告诉我:)

更新-2017年11月

Chrome最近已将此设置移至“ 删除域安全策略”下

更新-2017年12月， 如果您使用的是.dev域，请参阅以下其他答案，因为Chrome（及其他）通过预加载的HSTS强制HTTPS。

我经历了在Chrome同样的问题，我曾尝试使用BigJump的解决方案。

我通过强制硬刷新解决了我的问题，如本博客中所示（最初来自此SuperUser答案）。

确保您的地址栏使用http方案，然后执行以下步骤（可能几次）：

1. 打开“开发人员工具”面板（CTRL + SHIFT + I）
2. 单击并按住重新加载图标/右键单击重新加载图标。
3. 将打开一个菜单。
4. 从此菜单中选择第三个选项（“空缓存和硬重载”）

新发展！（如果您使用的是Chrome 63+）

如果您的本地主机域是，.dev那么我认为以前接受的有效答案不再适用。这是因为从Chrome 63开始，Chrome将通过预加载的HSTS将.dev域强制为HTTPS。

这意味着，.dev除非您拥有正确的签名SSL证书，否则根本将不再起作用-不再允许使用自签名证书！在此博客文章中了解更多信息。

因此，现在建议解决此问题，并避免将来再次发生此问题，.test因为IETF将其保留用于测试/开发目的。您还应该可以.localhost用于本地开发人员。

捎带关闭Adiyat穆巴拉克

无法硬刷新，因为它只是在https上刷新。遵循一些相同的步骤。

1. Open chrome developer tools (ctrl + shift + i)
2. Network Tab at the top
3. Click Disable cache checkbox at the top (right under network tab for me).
4. Refresh page (while the developer tools is still open)

我面临同样的问题，但仅在Chrome Canary中，并且正在寻找解决方案，我发现了这篇文章。

Chrome的下一版本将强制所有以.dev（和.foo）结尾的域通过预加载的HTTP严格传输安全（HSTS）标头重定向到HTTP。

{ "name": "dev", "include_subdomains": true, "mode": "force-https" },
{ "name": "foo", "include_subdomains": true, "mode": "force-https" },

因此，更改您的域。

Chrome 63（自2017年12月开始发布）将强制所有以.dev（和.foo）结尾的域通过预加载的HTTP Strict Transport Security（HSTS）标头重定向到HTTPS。您可以在此处找到有关此的更多信息。

来自https://galaxyinternet.us/google-chrome-redirects-localhost-to-https-fix/

没有一个选项修复程序对我有用，对于修复程序https://localhost:3000，它确实可以。

单击并按住ReloadButton并选择Empty Cache and Hard Reload，这似乎只是一个选项localhost

我也一直在努力解决这个问题。似乎HSTS仅用于域名。因此，如果您在本地计算机上进行开发，则使用IP地址要容易得多。所以我从本地主机切换到127.0.0.1

我从未弄清楚问题的根源，但是我能够解决此问题。我删除了Google Chrome应用程序缓存文件夹，此问题已解决。

C：\ Users [用户] \ AppData \ Local \ Google \ Chrome

这可能是由于缓存的https重定向引起的，可以通过按照Adiyat Mubarak的回答手动清除缓存来解决。

但是，如果您访问本地主机，则可能是开发人员，在这种情况下，您会找到清除chrome扩展名的缓存，例如“经典缓存杀手”（请参阅https://chrome.google.com/webstore/search/classic%20cache ％20killer？hl = zh-CN）可在多种情况下使用，并且可能已经安装了一种。

因此，快速的解决方法是：安装一个缓存杀手（如果您还没有缓存杀手），将其打开，然后重新加载页面。做完了！

适用于像我这样的懒人的快速便捷解决方案（在Chrome 67中工作）。

只需在隐形模式下启动另一个Chrome窗口，即可使用“隐身窗口”选项（CTRL + SHIFT + N）。无需删除缓存，无需深入了解Chrome设置等。

这些都不对我有用。在使用本地URL进行Chrome更新（版本63.0.3239.84，Linux）之后，它开始发生。无论如何，始终将重定向到https。浪费了一些时间，对此非常耐心

毕竟行之有效的只是更改域名。

对于什么值，域名是.app。也许有事情要做？并将其更改为.test，chrome停止重定向它

我如何使用Chrome 79解决此问题：

只需将此网址粘贴到您的搜索输入中chrome：// flags /＃allow-insecure-localhost

通过使用实验功能，它对我有所帮助。

不幸的是，这里列出的解决方案都没有帮助我解决此问题。我通过使用http://127.0.0.1（IP地址）而不是http：// localhost解决了此问题。使用chrome浏览器进行角度开发的快速小技巧。

就我而言，我将项目路径设置为/Users/me/dev/project_root/，并从那里运行nodeJS/ express服务器。重命名我的/Users/me/project_root（删除dev从项目路径）解决了该问题。

最有可能与这项新规定有关：

Chrome 63（自2017年12月起）将强制所有以.dev（和.foo）结尾的域通过预加载的HTTP Strict Transport Security（HSTS）标头重定向到HTTPS。

您可以在此处找到有关此的更多信息。

使用：

• Google Chrome版本70.0.3538.110（正式版本）（64位）
• nodeJS v9.2.0

一个简单的解决方案是编辑/etc/hosts文件并为每个项目建立一个别名。

127.0.0.1   project1 project2 project3

除非您发送@bigjump提及的HSTS响应，否则这些无域名称将永远不会对HSTS产生问题，并且如果您在项目之间来回切换，则具有保持登录会话的附加好处。

转到Chrome中的设置，然后转到高级设置，在隐私和安全部分下，单击清除浏览数据，然后清除所有数据。我遵循了这些步骤，它为我工作。希望它能帮助一些人。

Chrome 63会通过预加载的HSTS强制将.dev域自动转换为HTTPS。
快速修复：只需将.dev域更改为.localhost。

这不是解决方案，只是一种解决方法。

1. 在解决方案资源管理器中单击Visual Studio项目（顶层），然后转到属性窗口。

2. 将“已启用SSL”更改为true。现在，您将在属性窗口中看到另一个端口号，即“ SSL URL”。

3. 现在，当您运行应用程序（或在浏览器中查看）时，必须在地址栏中手动将端口号更改为SSL端口号。

现在，它可以很好地用作SSL链接

打开Chrome Developer Tools->转到Network->选择Disable Cache->重新加载

对于遇到相同问题的用户，我可以通过按CTRL + SHIFT + DELETE来删除整个浏览器缓存来解决。现在，我可以使用HTTP协议访问本地主机网站。

@Adiyat Mubarak的答案对我不起作用。当我尝试清除缓存和硬重装时，页面仍重定向到https。

我的解决方案：在网址栏的右上角（在收藏夹星形图标的左侧），有一个带有“ x”的图标。右键单击它，它会说一些有关“不安全脚本”的信息，然后有一个选项可以继续加载它们。去做。

另一种选择是使用类似https://github.com/rchampourlier/tunnelss的东西

当然，它添加了另一个依赖项/设置，但是它还可以在开发人员中测试https，这可能很好。

我使用RVM，但是要使用必须使用的隧道sudo gem install tunnelss，sudo tunnelss

这是今天最快的解决方案（17-3-2018）：

关闭所有Chrome标签页/窗口，然后在您的命令行上运行以下命令：（或将其添加为简码）

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --ignore-certificate-errors