To znaczy, iż coś gdzieś ma z chachowanego… i iż jakiś projekt pewnie wymagał HSTS. Przynajmniej u mnie to był właśnie taki przypadek. Jednak nim do niego doszedłem to już zdążyłem postawić środowisko dev tak by działało na HTTPS ;)
Tak czy siak, o ile masz problem taki, iż jak wpiszesz http://localhost w Chrome i on Cię autoamtycznie przekierowuje na https://localhost (zauważ https) to otwórz url: chrome://net-internals/#hsts i na samym dole w sekcji Delete domain security policies wpisz localhost i wciśnij Delete.

Problem rozwiązany! :)