如何从 Google Chrome 的 HSTS 列表中永久排除本地主机

Question

这是Google Chrome redirecting localhost to https 的后续问题。

有谁知道，如何从 Google Chrome 的 HSTS 列表中永久排除 localhost？

或者，当从 HTTPS 项目切换到 HTTP 上的不同项目时，任何其他不需要开发人员访问 chrome://net-internals/#hsts 并删除 localhost 的优雅解决方案？

Answer 1

不是永久性修复（可能涉及安全问题）

我找到了一个“修复”。一些有趣的东西，但不能永久修复，因为它可能会导致多个安全问题。

这就是我所做的：

1. 打开谷歌浏览器
2. 在搜索栏中输入chrome://flags/#allow-insecure-localhost
3. 启用Allow invalid certificates for resources loaded from localhost.

如果您重新加载应用程序，警告应该会消失。

PS 我这样做是因为我需要重新创建认证但没有时间。这就是我这样做的原因。当我的认证在本地生效时，我会关闭此功能。

Answer 2

Chrome 78 支持名为 HSTSPolicyBypassList 的策略。您可以将“localhost”列为域以绕过 HSTS。 要在 Linux 上配置 Chrome 策略，只需在 /etc/opt/chrome/policies/managed/policies.json 中创建一个包含以下内容的文件：

{
    "HSTSPolicyBypassList": [
        "localhost"
        ]
}

您可以查看 Chrome 加载的策略，在地址栏输入 chrome://policy/。

Answer 3

更新：

如果您愿意，可以免费为这些域安装适当的 SSL 证书，这样您就不需要搞乱 HSTS。看看here。

---

您可以编辑系统的主机文件：

• 在 Windows 上：C:\Windows\System32\drivers\etc\hosts
• 在 Linux 上：/ets/hosts

您可以在其中为每个项目定义不同的域：

 127.0.0.1    project1.local
 127.0.0.1    project2.local
 127.0.0.1    projectN.local

注意：我正在使用 *.local 域（您几乎可以使用任何东西），因为您已经将 localhost 设置为重定向到 https，因此我们必须使用不同的域。虽然我强烈建议您安装真正的 SSL 证书并将您在 HSTS 上所做的任何修改重置为默认值。

保存后，当您在任何浏览器中导航到这些域时，它将从127.0.0.1 (localhost) 加载。如果您使用 apache/nginx 作为服务器，您还可以选择为每个域定义 VirtualHosts，这样您就不需要在每次切换项目时更改您的 httpd 文件夹。

当然，您必须为新域的这些项目重新颁发您可能拥有的任何证书，但这些证书对于每个项目都是唯一的。在 Chrome 上，对于没有证书的项目，您不需要为每个域多次弄乱网络内部（对于那些有证书的项目，0 次）。

Answer 4

您可以关注解决方案here。

当 Google Chrome 不断将您的 localhost Url 从 http://localhost 重定向到 https://localhost 时，请执行以下操作：

1. 打开开发者工具面板 (CTRL+SHIFT+I)
2. 点击并按住重新加载图标
3. 将打开一个菜单
4. 从此菜单中选择第三个选项（“Empty Cache and Hard Reload”）