Dejaré las instrucciones dadas por nuestro colaborador principal Adria:
Soluciones para el problema
Actualmente existen varias soluciones para este problema. Dependiendo de la situación, puede ser más sencillo optar por una u otra:
Solución 1: cambiar el dominio de la página web
Esta a priori sería la situación más sencilla. Se debería cambiar el archivo HOSTS para que en vez de cargar la página mediante un dominio que se ha añadido a la lista de sitios HSTS precargada, se cargue mediante un dominio que acabe con .test. Los dominios .test están reservados para ser usados localmente,[5] así que no habrá peligro de que en el futuro ocurra algo similar a lo que ha ocurrido actualmente con estos dominios.
Lo que ocurre es que puede que se haga referencia al dominio en el código fuente de la página, así que posiblemente se deberán cambiar todas estas referencias por el nuevo dominio .test.
Solución 2: configurar un certificado HTTPS manteniendo el mismo dominio
Alternativamente, se puede configurar un certificado HTTPS para usarlo con el dominio que se está usando. El procedimiento sería el siguiente: generar un certificado, configurarlo correctamente en el servidor web que se use localmente, y finalmente añadir el certificado a la lista de certificados confiados por Chrome. Dependiendo del sistema operativo, servidor web y otras variables, las instrucciones son unas u otras, así que si se opta por esta solución se podría buscar en Internet algo como [certificado ssl local apache linux] (en este caso pondría esto porque tengo Apache como servidor y Linux como S.O).
Esta solución sería las más idónea o sencilla si hay demasiadas referencias al dominio dentro del código fuente. Aun así, no es recomendado usar esta solución porque se sigue usando un espacio de dominios que está siendo usado por Internet y no está reservado para uso local.
Preguntas frecuentes (FAQs)
P: ¿Si me cambio a otro navegador solucionaré este problema?
R: Por el momento algunos navegadores no han incorporado estos dominios a sus listas HSTS, pero en una actualización muy cercana seguramente tendrán el mismo comportamiento que Chrome porque estos navegadores usan una lista basada en la lista HSTS de Chrome.[6]
Se irán incorporando más preguntas en la sección de preguntas frecuentes a medida que se vayan preguntando en el Foro, en el caso que sean relevantes.
[1]: Google Online Security Blog: Broadening HSTS to secure more of the Web (en inglés)
[2]: Información obtenida de https://icannwiki.org (en inglés)
[3]: Use a .dev domain? Not anymore. – Medium Engineering (en inglés)
[4]: Archivo hosts - Wikipedia, la enciclopedia libre