首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

国内浏览器厂商响应谷歌号召,HTTP更换为HTTPS

作为现在互联网应用做广泛的网络协议,HTTP和HTTPS成为了大多数的建网者的选择。而HTTPS具有更高的安全性,这也让它则成为了企业公司官方最为钟爱的一种网络协议。

但是最近Google却和对现在的现象发表了自己看法。谷歌表示,现在的Chrome用户在主要平台的HTTPS上花费的时间高达90%,但是仍然还有一部分不安全的http资源借助HTTPS供给用户。虽然这些不安全的资源大多数情况下都被阻止,但是还是会有不安全的链接通过图像音频或者视频嵌入其中,用户在浏览信息时往往就会碰到这种情况。

当然,我们国内的用户同样会遇到这种情况,在我们上网打开网页的时候,就会跳出来一堆广告,这些广告都是借助图片、动态图或者小视频的方式显示在网页上,影响用户的体验。但是国内的一些浏览器厂家就不会向谷歌学习了。

谷歌方面称,从今年的12月份的Chrome 79开始,Chrome将会逐步阻止所有混合内容。到了明年一月份,Chrome还会将混合资源进行自动升级,成为HTTPS,如果无法通过HTTPS加载,那么就会被自动阻止。用户也不会在看到那些没有通过审核或者加载的资源。

同时,谷歌还人性化的添加了一个按钮,新的设置可以让用户选择是否开始过滤掉站点上的混合内容,给一些特殊需求的用户设置了保障。网页的开发人员也足够的时间将自己的混合内容进行升级,迁移到HTTPS上。

另外,值得注意的时候,谷歌的Chrome工程师还计划默认禁止http的下载行为,因为这些不够安全的下载链接,将会导致用户的电脑受到攻击。http的下载文件很有可能被用来隐藏恶意程序,但是用户却无法发现它。因此,当用户通过http来下载主流的ZIP、BZIP、TAR时,将会被默认阻止,将有可能携带病毒文件直接排除。

谷歌在浏览器上推广HTTPS协议,主要还是为了提升整个网络环境的质量。现在的网络环境安全性不够高,用户的个人信息也容易遭到泄露。谷歌现在正在利用HTTPS协议对整个网络环境进行净化,在HTTPS证书政策出台后,百度和360也都已经开始开始学习谷歌的做法,将各自引擎中的网站更换为HTTPS证书。

现在HTTPS已经成为国际通用的搜索标准,我们国内的很多浏览器也都是使用的谷歌的内核,包括360浏览器、搜狗、世界之窗、百度、UC等等。当然,在谷歌对自己的内核进行升级之后,使用了谷歌技术的国内浏览器也将会受到一些影响,那些未经过协议的http混合内容插件也将会彻底的网页上净化出去。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20191006A0HRAY00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券