首页>安全资讯>还没部署HTTPS?谷歌Chrome将为所有 HTTP网站打红叉

还没部署HTTPS?谷歌Chrome将为所有 HTTP网站打红叉

2014年底,Google Chromium安全团队提议将所有的HTTP协议网站标注为不安全,并计划在2015年年末加入这项功能,其目的是提醒用户HTTP协议无法为用户数据提供安全保障。现在,Chrome浏览器准备公开执行这一标准了。谷歌Chrome浏览器

HTTP是目前互联网上使用最广泛的传输协议,但是它没有安全加密功能,很容易遭遇劫持,导致用户流量、隐私被窃。

HTTPS则会全程SSL加密传输,并有第三方安全机构如 沃通CA 认证的SSL数字证书

目前,用户访问HTTPS网站的时候,多数浏览器都会打上绿色标识。只有当HTTPS加密出现问题时,Chrome浏览器才会发出警告。但对于普通的HTTP网站则没有任何特殊提醒,谷歌认为只有明确将其标记为不安全,并在地址栏的前面显示一个红叉,才会让用户意识到HTTP网站的不安全。

今天在Usenix Engima 2016安全大会上,Google展示了未使用HTTPS加密的《纽约时报》官网在Chrome浏览器里的样子,地址栏里的网址前面出现了一个红叉。

谷歌Chrome将所有HTTP网站打红叉

事实上,最新版Chrome已经内置了这个功能,但默认没有开启。感兴趣的可以在地址栏输入"chrome://flags/",找到"将不安全的来源标为不安全"并选中即可。

谷歌chrome浏览器将不安全的来源标记为不安全

谷歌此举也是为了加速HTTPS安全协议的普及,为用户提供更安全的网络访问。

你的网址还没有部署HTTPS加密协议吗?赶紧去CA申请一张SSL证书来为网站实现HTTPS加密吧。沃通CA提供中高端SSL证书和免费SSL证书等多种数字证书产品,欢迎选购!