Как минимум, уберите заголовок Strict-Transport-Security
. Ещё, возможно, где-то прямо в конфигах есть флаг редиректа на секьюрную версию.
Имхо, даже для теста разворачивать заведомо нежизнеспособную конфигурацию не стоит - тем более в наше время, когда можно легко получить бесплатный валидный сертификат.