Без расширений сертификат считается Хромом невалидным.
да, но если валидный, то hosts и dns работают одинаково. и вряд ли браузер на невалидный сертификат скажет refused или not resolved, как показано выше. я могу много повторять.)
сейчас-то проблема в том, что браузер идёт не туда или туда, но ему почему-то отвечают reject-ом