.devや.foo、.appなどで終わるTLD(Top Level Domain)ドメインは、
事前にロードされたHTTP Strict Transport Security（HSTS）ヘッダーを介してHTTPSにリダイレクトされます。
つまり、hostsファイルにhomestead.appと書いて、ブラウザでアクセスすると、
にアクセスするつもりが、
にリダイレクトされてしまうということです。
(.devはgoogleが購入したらしい)
ローカルの開発環境でhttpで開発する場合は、開発用に予約されているgTLDの.testを利用すると良いそうです。
https://ma.ttias.be/chrome-force-dev-domains-https-via-preloaded-hsts/