当我调试Visual Studio项目使用Chrome浏览器尝试重定向到https相当于我的web地址。我没有在web项目中启用SSL，并且开始URL是http URL。当我使用FireFox或IE进行调试时，我没有这个问题。
我重新安装了Chrome浏览器，解决了这个问题一天。没有下载任何插件的问题再次发生了第二天。
什么是使Chrome重定向localhost到https?
网络巡检显示: 请求URL:数据:text / html, chromewebdata 请求头 显示临时标题 User-Agent:Mozilla/5.0 (Windows NT 6.3;WOW64) AppleWebKit/537.36 (KHTML，像Gecko) Chrome/36.0.1985.143 Safari/537.36
这些选项卡中没有预览和响应数据。
当前回答
另一种选择是使用类似https://github.com/rchampourlier/tunnelss的东西
当然，它增加了另一个依赖/设置，但它也允许在开发中测试https，这可能很好。
我使用RVM，然而，让隧道工作，我必须使用sudo宝石安装隧道和sudo隧道
其他回答
对于像我这样在本地主机上运行Node.js express服务器的人来说，我有这段代码可以将http重定向到https:
const server = express()
.use((req, res, next) => {
if (req.headers['x-forwarded-proto'] != 'https') {
res.redirect('https://' + req.headers.host + req.url)
} else {
next()
}
})
你必须确保它不会重定向localhost:
const server = express()
.use((req, res, next) => {
if (req.headers['x-forwarded-proto'] != 'https' && req.headers['host'].indexOf("localhost") == -1) {
res.redirect('https://' + req.headers.host + req.url)
} else {
next()
}
})
Chrome 63(自2017年12月发布)将强制所有以。dev(和。foo)结尾的域通过预加载的HTTP严格传输安全(HSTS)头重定向到HTTPS。你可以在这里找到更多信息。
我找不到任何解决办法;而是重定向到我的网络。配置允许我继续工作(localhost)，直到我找到导致问题的原因。
这本质上是一个将HTTPS转换为HTTP的重写规则;它似乎已经覆盖了之前将HTTP重定向到HTTPS的规则。
它需要在你的系统中。网络服务器> < /系统。web.config中的webServer>部分
<rewrite>
<rules>
<clear />
<rule name="Redirect to https" stopProcessing="true">
<match url=".*" />
<conditions>
<add input="{HTTP}" pattern="off" ignoreCase="true" />
</conditions>
<action type="Redirect" url="http://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" appendQueryString="false" />
</rule>
</rules>
</rewrite>
我相信这是由HSTS引起的-见http://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security
如果你有(开发)任何其他发送HSTS头的本地主机站点…
例如:Strict-Transport-Security: max-age=31536000;includeSubDomains;预加载
．.． 然后根据max-age的值，未来对localhost的请求将需要通过HTTPS服务。
为了解决这个问题，我做了以下工作。
在Chrome地址栏输入以下内容: chrome: / / net-internals / # hst 在页面的最底部有一个QUERY域文本框-验证浏览器是否知道localhost。如果它说“未找到”，那么这不是你要寻找的答案。 如果是，使用上面的文本框删除localhost域 您的站点现在应该使用普通的旧HTTP工作
这不是一个永久的解决方案，但至少可以让它在项目之间工作。如果有人知道如何从HSTS列表中永久排除localhost，请让我知道:)
更新- 2017年11月
Chrome最近把这个设置移到了这个部分下面
删除域安全策略
更新- 2017年12月
如果您正在使用。dev域，请参阅下面的其他答案，因为Chrome(和其他)通过预加载的HSTS强制HTTPS。
为像我这样的懒人(在Chrome 67中工作)提供了一个懒惰和快速的解决方案。
只需在隐身模式下启动另一个Chrome窗口，使用“隐身窗口”选项(CTRL + SHIFT + N)。不需要删除缓存，不需要深入Chrome设置等。
