浏览器输入http形式网址后自动跳转https解决方法

一、问题描述

使用浏览器 网上冲浪 时会遇到+一个情况：
        在浏览器中输入“http+域名”后会自动变成“https +域名”的形式，此时“https +域名”的网站可能已停止对外提供服务了，这时会出现如下不友好的网页提示：

而用他人的电脑访问 “http+域名” 不会自动变成 “https +域名”的形式。

二、原因分析

        1、原网站地址 曾安装配置过SSL证书；

        2、你的浏览器曾访问过 “https +域名” 形式的网站；

        3、浏览器开启了 HSTS 安全验证功能；【现在大部分浏览器(谷歌)已开启】

HTTP Strict Transport Security（严格传输安全性）:

是一种安全策略，旨在保护用户免受SSL剥离攻击和中间人攻击。

当网站启用了 HSTS，浏览器会强制将所有对该网站的通信都使用 HTTPS 进行加密，即使用户手动输入 HTTP 地址也会被自动重定向到 HTTPS。

所以浏览器中输入http后自动转成了 https。

三、处理方法（以chrome为例）

3.2 方法一：隐私/无痕模式

        1、同时按键盘” Ctrl + shift+ N “ 打开无痕模式；

        2、在该模式下输入 “http+域名” 形式的网址，即可正常访问。

3.2 方法二：完全清除cookie

        1、打开chrome浏览器，点击右上角三个点，点击设置

        2、在 设置页面 左边栏 点击”隐私和安全“，点击“清除浏览数据”，

                 时间范围：时间不限        选择清理 浏览记录和cookie缓存 等多项数据项。

        3、重启浏览器后，即可正常打开访问 “http+域名” 形式的网址了。

3.3 方法三：修改安全策略

        1、打开chrome浏览器，输入  chrome://net-internals/#hsts 

        2、在底部找到：Delete domain security policies，输入您的url (https)，点击Delete

        3、重启浏览器后，即可正常打开访问 “http+域名” 形式的网址了。

The end .

---

希望以上内容可以帮助您解决问题！        期待您的点赞评论！