Cách dừng chuyển hướng tự động từ trên http http: // Nghiêng đến Nghi https: // 'trong Chrome

Tôi đã có một cái gì đó thiết lập lập dị trong thiết lập DNS của chúng tôi hiện đã được giải quyết.

Vấn đề còn lại là chrome đã lưu trữ thiết lập không chính xác.

Cụ thể, khi sử dụng Chrome http://3rdrevolution.comhiện đang chuyển hướng đến https://3rdrevolution.com(tên miền trần), không hợp lệ / được hỗ trợ. http://3rdrevolution.com NÊN chuyển hướng đến http://www.3rdrevolution.comvà sau đó buộc https://www.3rdrevolution.com.

Nhưng trên một số ít trình duyệt (bao gồm cả trình duyệt của tôi) thì điều này không xảy ra do một số bộ nhớ cache Chrome thú vị. Tôi đã thử truy cập vào Privacy Privacy -> Xóa Cache, nhưng nó không có kết quả.

Anon nói đúng về STS, nhưng có một cách cụ thể để xóa tên miền của bạn khỏi bộ. Tới chrome://net-internals/#hsts. Nhập 3rdrevolution.com trong mục Xóa chính sách bảo mật tên miền và nhấn nút Xóa.

Bây giờ, hãy truy cập chrome: // settings / clearBrowserData, đánh dấu vào ô Hình ảnh và tệp được lưu và nhấn vào nút Xóa dữ liệu .

Vấn đề của tôi xuất phát từ việc có một .devtên miền, gần đây đã được đăng ký là gTLD và đưa vào cam kết với Chrome Canary. Tôi tìm thấy điều này từ một bài đăng gần đây tôi đã gặp khi tôi tìm kiếm vấn đề của mình.

Nếu bạn có cùng một vấn đề tôi làm, có vẻ như giải pháp tốt nhất là thay đổi tên miền của bạn thành một cái gì đó khác hơn .dev. Bài báo đề xuất .testvới một giải pháp tiềm năng về .localhostsau này (thông qua đề xuất này ).

https://www.3rdrevolution.com gửi tiêu đề Strict-Transport-Security để truy cập qua https một lần sẽ khiến các trình duyệt như Chrome / Firefox chuyển hướng yêu cầu http sang https cho đến một số điểm được chỉ định trong tương lai.

Như câu trả lời khác đã nói, cách duy nhất để ngăn chặn điều này một khi nó bắt đầu là xóa bộ nhớ cache của trình duyệt (hoặc đợi trình duyệt hết hạn đơn hàng).

Để xóa tên miền trong menu "HSTS" trong chrome: // net-internals là một giải pháp tạm thời. Sau khi truy cập tên miền này qua HTTPS, nó sẽ được đưa vào danh sách HSTS một lần nữa.

Về cơ bản, để giải quyết vấn đề này, cần phải vô hiệu hóa HTTP Strict Transport Security trên máy chủ web 3rdrevolution.com (IIS, Apache, nginx, ...). Đối với nginx, hãy chỉnh sửa phần HTTPS của nó trong nginx.conf và đặt 'max-age = 0' cho Strict-Transport-Security:

server {
#...
        ssl on;
#...
        add_header Strict-Transport-Security "max-age=0;";
#...
}

Thông tin thêm: HTTP Strict Transport Security (HSTS)

Có thể có một vài lý do cho việc này, bao gồm các plugin nhưng giả sử rằng bạn chưa cài đặt bất kỳ plugin nào, bạn có thể làm như sau:

Cài đặt Goto / Quyền riêng tư / Xóa dữ liệu duyệt web ...

Chọn Bắt đầu của Thời gian trong kéo xuống.

Lựa chọn:

• Xóa dữ liệu biểu mẫu Tự động lưu đã lưu
• Xóa cookie và trang web khác và dữ liệu trình cắm
• Làm sạch bộ nhớ tạm

Chọn Xóa dữ liệu duyệt web

Điều này sẽ giúp bạn thực hiện bất kỳ Tự động điền dựa trên trình duyệt trước đó của bạn. Ngoài ra, nó sẽ loại bỏ bất kỳ cookie nào cũng có thể gây ra vấn đề.

Một giải pháp thay thế ít quyết liệt hơn so với xóa tất cả cookie bao giờ là Cài đặt> Hiển thị cài đặt nâng cao> Cài đặt nội dung> Tất cả cookie và dữ liệu trang web sau đó tìm kiếm các trang web được đề cập và chỉ xóa cookie.

Nếu bạn đang gặp vấn đề trên một tên miền phụ thì dòng này trong Nginx có thể gây ra sự cố ngay cả khi tên miền phụ nằm trong một máy chủ khác, vì trình duyệt sẽ lưu trữ thông tin này.

add_header Strict-Transport-Security "max-age=31536000; includeSubdomains;";

Vì vậy, loại bỏ includeSubdomains;nó để làm cho nó hoạt động.

Từ https: // gal WaxiNET.us/google-chrome-redirects-localhost-to-https-fix/

Không có tùy chọn sửa chữa nào làm việc cho tôi, để sửa chữa https://localhost:3000, điều này đã làm.

Nhấp và giữ nút tải lại và chọn Bộ nhớ cache rỗng và Tải lại cứng, có vẻ như đây chỉ là một tùy chọn localhost.

Trước vài ngày, tôi vô tình bật các tùy chọn Chrome có tên:

• Tự động gửi một số thông tin hệ thống và nội dung trang tới Google để giúp phát hiện các ứng dụng và trang web nguy hiểm
• Bảo vệ bạn và thiết bị của bạn khỏi các trang web nguy hiểm

Và bây giờ vấn đề chính là trang web của chúng tôi trên tên miền phụ luôn chuyển hướng từ http: // sang https: // và trình duyệt đã báo lỗi cho tôi:

"Kết nối của bạn không riêng tư. Những kẻ tấn công có thể đang cố lấy cắp thông tin của bạn từ censored.censored.com (ví dụ: mật khẩu, tin nhắn hoặc thẻ tín dụng). NET :: ERR_CERT_COMMON_NAME_INVALID"

Mở chrome: // settings / Privacy và bật các tùy chọn chrome được đặt tên trước đó để tự động bảo vệ thiết bị của bạn. Hy vọng điều này sẽ giúp được ai đó.

trong Chrome 66, rất nhiều thứ đã thay đổi trong Settingstab

bạn chỉ có thể đi đến chrome://settings/resetProfileSettings?origin=userclicksau đó nhấn thiết lập lại.

Điều này làm việc cho tôi.