Это действует HSTS (HTTP Strict Transport Security). Он обязывает производить доступ к сайту через проверенное безопасное соединение, не доверяя решения пользователю.
Конкретно google-analytics.com
, к тому же, находится в HSTS preload list Хрома, своеобразном "белом списке" доменов, для которых HSTS действует по инициативе браузера, а не сервера.
Имея контроль над собственной системой, можно сгенерировать самоподписанный Certificate Authority (CA), установить его в систему[1], а затем на его основе сгенерировать собственный сертификат для нужного вам домена (указав его в Common Name при генерации) и выдать его вебсерверу. Тогда браузер, обращающийся за валидацией в системное хранилище сертификатов, будет считать соединение с этим сервером на этот домен доверенным.
Но держите в безопасности сгенерированные ключи, потому что ваша система им безусловно доверяет. Если до них доберётся злоумышленник, то он сможет заставить вашу систему поверить почти во что угодно.
- [1] Или используйте Firefox, который использует собственную пачку сертификатов, не системную. В этом случае CA достаточно установить только в Firefox и вся остальная система сертификатам этого CA верить не будет. Так, наверное, спокойнее.
Chrome всегда использует системное хранилище. Его не отучить.