Menghentikan auto redirect http:// ke https:// pada Chrome

Pernahkah anda frustasi, kenapa Chrome (dan mungkin juga Firefox) selalu mengubah http:// menjadi https:// ketika mengunjungi sebuah alamat website, padahal website tersebut hanya dapat diakses melalui http karena port/layanan https-nya sedang tidak aktif?

HTTP Strict-Transport-Security (HSTS)

Salah satu penyebabnya adalah: website yang anda tuju pernah suatu kali sebelumnya mengirim header Strict-Transport-Security ke browser. Maka sejak saat itu pula, browser seperti Chrome dan Firefox (dan mungkin juga browser lainnya) akan selalu mengubah akses http:// menjadi https:// ke alamat website tersebut.

Kondisi ini sebenarnya lebih aman. Namun masalah terjadi bila ada suatu saat lainnya, website hanya bisa diakses melalui http dan tidak bisa diakses melalui https. Mungkin karena sertifikat SSL-nya bermasalah atau kendala teknis lainnya pada webserver.

Reset data HSTS pada Chrome

Untuk mengatasi ini, kita perlu ‘membuat Chrome lupa’ bahwa ia pernah menerima header Strict-Transport-Security dari alamat website dimaksud.

1. Hapus catatan HSTS pada Chrome

Buka Chrome dan ketik alamat berikut:

chrome://net-internals/#hsts

lalu gulung ke bawah untuk mencari ‘Delete domain security policies’, masukkan nama alamat website yang ingin dihapus HSTS-nya, dan kemudian klik tombol Delete.

2. Reset data browser Chrome

Selanjutnya pada Chrome masukkan alamat:

chrome://settings/clearBrowserData

dan kemudian pastikan bahwa ‘Cached images and files‘ telah dicentang sebelum mengklik ‘Clear data‘.

---

Oke, dari sini mungkin anda perlu menutup dan membuka kembali Chrome sebelum mengakses kembali alamat website tersebut dengan http://.