Esta pergunta já tem uma resposta aqui:

Portanto, o novo SDK beta do iOS lançado ontem à noite tem "App Transport Security", que incentiva os desenvolvedores a usar https em vez de http. Em princípio, essa é uma ótima idéia e eu já uso https em nossos ambientes de preparação / produção. No entanto, não tenho https configurados no meu ambiente de desenvolvimento local, quando o aplicativo iOS está se conectando a um serviço da Web que estou executando no meu laptop.

Depois de algumas brincadeiras, esta manhã parece que o sistema de carregamento de URLs, mesmo que você entregue um URL http, decide usar https. Alguém sabe como desativar esse comportamento - mesmo apenas para URLs específicos?