從 2018 年 7 月起，所有不使用 HTTPS 加密的網(wǎng)站都將被谷歌的 Chrome 瀏覽器自動標(biāo)記。據(jù)報(bào)道，這與 Chrome 68 的發(fā)布是一致的，Chrome 68 目前是 Google Chrome 的最新版本。在此更新中，所有 HTTP 站點(diǎn)都將獲得“不安全”標(biāo)記，這將在其 URL 欄中突出顯示。

目前，Chrome 顯示的是中性信息圖標(biāo)。但是，在 68 版中，用戶將在地址欄中收到帶有額外通知的警告。谷歌宣布這主要是由于 HTTPS 采用率增加，網(wǎng)絡(luò)上前 100 個站點(diǎn)中有超過 81 個默認(rèn)使用 HTTPS。此外，大部分 Chrome 流量已經(jīng)加密，這使得黑客入侵變得更具挑戰(zhàn)性。

HTTP 到 HTTPS – 來自 Google 的最后提醒

在過去的幾年里，谷歌已經(jīng)在提醒用戶，但這是他們在這些 HTTP 網(wǎng)站上實(shí)施警告標(biāo)志之前的最后提醒。這樣做的原因是因?yàn)?HTTPS 加密會保護(hù)您正在訪問的網(wǎng)站和您的瀏覽器之間的通道。這將有助于確保沒有人可以篡改流量或監(jiān)視用戶的行為。

如果沒有加密，第三方就有可能訪問您的路由器或ISP。此外，潛在的攻擊者可能會攔截信息，或者更糟的是，注入一些惡意軟件。對于 Let's Encrypt 和其他項(xiàng)目，幾乎可以很容易地為每個站點(diǎn)啟用 HTTPS - 讓站點(diǎn)幾乎沒有任何理由說明您為什么不應(yīng)該采取行動。通過這樣做，您可以與可能正在尋找您網(wǎng)站上的內(nèi)容的目標(biāo)用戶建立信任。這種情況尤其適用于通過其網(wǎng)站獲利的人，例如在線零售商、博主、服務(wù)提供商等。

事實(shí)上，即使現(xiàn)在使用最新的 Node CLI 版本的 Lighthouse，也有混合內(nèi)容審計(jì)可用于幫助遷移。Lighthouse 中的這項(xiàng)新審計(jì)，開發(fā)人員可以輕松定位哪些資源站點(diǎn)使用 HTTP 加載，哪些資源已準(zhǔn)備好升級到 HTTPS。這可以通過將子資源引用更改為 HTTPS 版本來實(shí)現(xiàn)。

結(jié)論

總體而言，據(jù)報(bào)道，HTTPS 現(xiàn)在比以往任何時候都更容易、更便宜。事實(shí)上，它解鎖了對 HTTP 過于敏感的性能改進(jìn)和強(qiáng)大的新功能。但是，必須記住，為現(xiàn)有站點(diǎn)啟用 HTTPS 的過程一開始可能并不簡單。一些網(wǎng)站管理員和開發(fā)人員可能會選擇保持原樣運(yùn)行。盡管有警告稱 Chrome 將很快向其訪問者展示。這種緩慢的采用可能需要一段時間才能全面展開。

值得慶幸的是，Chrome 一直在創(chuàng)新方式，讓用戶的瀏覽更加無縫。此外，還有各種證書頒發(fā)機(jī)構(gòu)通過安裝 SSL 證書來提供服務(wù)。這些基本上是一種數(shù)字證書，使網(wǎng)站所有者能夠以非常方便的方式從 HTTP 升級到 HTTPS。最好的部分是用戶可以訪問這些證書，無論他們是否精通技術(shù)。

本質(zhì)上，要適應(yīng)這個從 HTTP 到 HTTPS 的大更新，你需要購買HTTPS 證書。聯(lián)系我們以了解有關(guān) SSL 證書的更多信息。如果您對 SSL、數(shù)字安全或與 IT 相關(guān)的任何事情有疑問，也可以給我們打電話。在 IT Solution，我們擁有最有經(jīng)驗(yàn)的專家團(tuán)隊(duì)，他們將滿足您的 SSL 需求。