有没有人碰到最新的 chrome 把开发环境自定义的.dev 域名都跳 https 了

[zjsxwc]

今天来上班, 用 mac chrome 打开我本机开发域名 http://my.dev 他都强制跳了 https://my.dev

换 firefox 和 opera 却都没这问题

[gclove]

劫持域名还理直气壮。。。

本地也是可以配置 ssl 证书的啊. 又不是只能裸奔

[jasontse]

真好笑，人家自己的东西不能做主要你来指手画脚。

[gclove]

顶 #81 楼

3 个方法,

1. 换一个域名
2. nginx 反代
3. 增加 ssl 证书

[8qwe24657913]

如果你把 www.baidu.com 指向的主机改了，百度有 hsts，锅也要百度背喽？

[azh7138m]

@leetom 老哥，这不一样，当初行政手段直接回收了多少 cn 域名，Google 是我不喜欢我可以不用，但郭嘉老这么玩，谁也抗不住啊

[zuohuadong]

@leetom 不一样的～ 换句话说，我自己有个 notadd.io 域名，加 hsts 了，导致只能 https 访问，那这怪谁？

[zuohuadong]

@mooncakejs 软件劫持的可能性很小，最起码目前来说我们下载的软件都是官方的～
操作系统更新频率请参考 XP 和 IE， 维护麻烦不说，那么多用户你都让升级操作系统？ 意义不大 。
而且不是所有操作系统都需要 浏览器～

[mooncakejs]

@zuohuadong 官方下载链接就不能劫持了？

[zuohuadong]

@mooncakejs 可以是可以，但现实是基本上都没被劫持～ 系统下载也能被劫持呢

[mooncakejs]

@zuohuadong 理论上来说，因为下载系统前就必须有系统，所以系统内置 list 肯定比浏览器更安全。什么更新啊都不是问题，只要按照信任链来，开放给权限，让浏览器也可以更新系统级的列表，这也没问题，但是前几年谷歌没有操作系统，只有浏览器，所以他选择让浏览器实现。

[ety001]

谷歌在 v63 的这一强制改动的确是造成了大多数程序员的不便，如果受影响的程序员在改域名的时候，除了骂谷歌大爷，增加自己工作量，还能干啥？本来就是个牢骚贴，硬生生的开始撕逼。。。

[ety001]

通过撕逼来秀自己的知识量渊博么？

[zuohuadong]

@mooncakejs 来，吊销个证书试试～～ 另外，系统被二次修改的也很多，各种 ghost 版， 还有希望继续用 xp 的 ，都是不可控的。

[mooncakejs]

@zuohuadong 会用 ghost 之类的机器会用原生 chrome 的有多少。 更注重安全的企业用户反而一般有专业的 IT 支持。

[zuohuadong]

@mooncakejs 总之是没有意义的，也不会有企业推动这样的事情，跟系统绑定结果会跟 IE 系列一样

[mooncakejs]

@zuohuadong 所以现在谷歌在做同样的事情，他一直有做浏览器系统的想法，你觉得微软做法是个好的合作伙伴还是谷歌是？

[solaro]

mark，今天踩坑了

[Fishdrowned]

https://github.com/Fishdrowned/ssl

自签泛域名证书

[shileiye]

自用 gg.dev