HTTPS將成為Chrome瀏覽器默認(rèn)協(xié)議
近日，Google宣布從Chrome網(wǎng)絡(luò)瀏覽器的下一個(gè)穩(wěn)定版本(90)開始，將為地址欄中輸入的所有URL網(wǎng)址默認(rèn)選擇HTTPS協(xié)議。(編者：這意味著未啟用HTTPS的網(wǎng)站的打開速度將受到影響)。
這項(xiàng)功能于上個(gè)月進(jìn)入測試階段，并且是針對Chrome Canary、Dev或Beta版用戶的有限實(shí)驗(yàn)的一部分。
此更改將推廣到預(yù)計(jì)4月13日發(fā)布的Chrome桌面版和Chrome for Android穩(wěn)定版，并計(jì)劃于今年晚些時(shí)候推廣到iOS平臺的Chrome瀏覽器。
Google聲稱此舉是保護(hù)用戶免受網(wǎng)絡(luò)攻擊的措施的一部分，防止攻擊者攔截未經(jīng)加密的Web流量，同時(shí)也可加快啟用HTTPS網(wǎng)站的加載速度。
Chrome小組的Shweta Panditrao和Mustafa Emre Acer說：“對于大多數(shù)未指定協(xié)議的網(wǎng)址導(dǎo)航，Chrome現(xiàn)在默認(rèn)為HTTPS。”
“除了可以明顯改善安全性和隱私性之外，此更改還提高了支持HTTPS的網(wǎng)站的初始加載速度，因?yàn)镃hrome瀏覽器將直接連接到HTTPS端點(diǎn)，而無需從http://重定向到 https://。”
“對于尚不支持HTTPS的網(wǎng)站，當(dāng)HTTPS嘗試失敗(包括名稱不匹配或不受信任的自簽名證書之類的證書錯(cuò)誤，或DNS解析失敗的連接錯(cuò)誤)時(shí)，Chrome會退回到HTTP。”
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】
