HTTPS將成為Chrome瀏覽器默認(rèn)協(xié)議
近日，Google宣布從Chrome網(wǎng)絡(luò)瀏覽器的下一個(gè)穩(wěn)定版本(90)開(kāi)始，將為地址欄中輸入的所有URL網(wǎng)址默認(rèn)選擇HTTPS協(xié)議。(編者：這意味著未啟用HTTPS的網(wǎng)站的打開(kāi)速度將受到影響)。
這項(xiàng)功能于上個(gè)月進(jìn)入測(cè)試階段，并且是針對(duì)Chrome Canary、Dev或Beta版用戶(hù)的有限實(shí)驗(yàn)的一部分。
此更改將推廣到預(yù)計(jì)4月13日發(fā)布的Chrome桌面版和Chrome for Android穩(wěn)定版，并計(jì)劃于今年晚些時(shí)候推廣到iOS平臺(tái)的Chrome瀏覽器。
Google聲稱(chēng)此舉是保護(hù)用戶(hù)免受網(wǎng)絡(luò)攻擊的措施的一部分，防止攻擊者攔截未經(jīng)加密的Web流量，同時(shí)也可加快啟用HTTPS網(wǎng)站的加載速度。
Chrome小組的Shweta Panditrao和Mustafa Emre Acer說(shuō)：“對(duì)于大多數(shù)未指定協(xié)議的網(wǎng)址導(dǎo)航，Chrome現(xiàn)在默認(rèn)為HTTPS。”
“除了可以明顯改善安全性和隱私性之外，此更改還提高了支持HTTPS的網(wǎng)站的初始加載速度，因?yàn)镃hrome瀏覽器將直接連接到HTTPS端點(diǎn)，而無(wú)需從http://重定向到 https://。”
“對(duì)于尚不支持HTTPS的網(wǎng)站，當(dāng)HTTPS嘗試失敗(包括名稱(chēng)不匹配或不受信任的自簽名證書(shū)之類(lèi)的證書(shū)錯(cuò)誤，或DNS解析失敗的連接錯(cuò)誤)時(shí)，Chrome會(huì)退回到HTTP。”
【本文是51CTO專(zhuān)欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
