这次可能真要和 HTTP 说再见了

最新推荐文章于 2025-12-16 21:02:54 发布

原创最新推荐文章于 2025-12-16 21:02:54 发布 · 404 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#http #网络协议 #网络

Chromium官方宣布将默认启用HTTPS，以提升网络安全性。Chrome115版本测试将http://协议自动升级至https://，同时对不安全下载进行警告。未来计划逐步推出HTTPS-First模式，保护用户数据和隐私。

就在 8.16 号，Chromium 官方博客宣布了未来将尝试将所有的网站协议默认导向 HTTPS (就算用户主动使用 HTTP 访问也会如此) ，目前已经在 Chrome 115 版本开启了试验。

大家应该能感觉的到，在过去的几年中大部分网站都在将 HTTP 协议转向 HTTPS ，因为 HTTP 协议在网络上是明文传输的，在网上很容易被劫持或篡改，而 HTTPS 协议可以保障请求数据的加密传输。

根据 Chrome 的统计，超过 90% 的用户已经开始使用 HTTPS 协议浏览网站。

各大平台使用 HTTPS 协议的占比：

使用 HTTPS 协议浏览时间占比：

排名前 100 的网站默认启用 HTTPS 协议，以及支持 HTTPS 协议的网站数量：

这意味着，当前大多数的网站流量都经过了加密和身份验证，可以免受一些黑客的网络攻击。但是，现在仍有 5-10% 的流量顽固地保留在 HTTP 上，从而让攻击者能够窃听或更改这些请求的数据。

当与网站的连接不安全时，Chrome 会在地址栏中显示警告，但这是远远不够的，很多人都不会注意到，而且就算注意到可能数据已经被攻击过了。

一个好的网络环境应该是默认安全的，HTTPS 优先模式可以让 Chrome 能够在不安全地连接到网站之前获得我们的明确许可，从而兑现这一承诺。

Chrome 的目标是最终默认为每个用户都启用这个模式。虽然很多网站可能还没有准备好默认启用 HTTPS 优先模式（比如网站如果没有正确配置 TLS 证书，使用 HTTPS 访问直接就挂掉了），所以下面 Chrome 将会启用几个过渡能力。

HTTPS 自动升级

Chrome 会自动将所有 http:// 协议的访问默认升级为 https://，即使我们明确使用了 http:// 协议去访问网站。

这其实和 HSTS（一个 HTTP Header ：Strict-Transport-Security ，会讲所有的 HTTP 流量默认转向 HTTPS）的原理非常相似，你可以理解成给所有的网站都默认加了 HSTS 。

但它比 HSTS 更友好一点，Chrome 会检测这些默认的升级是不是会失败（例如，由于网站提供了无效的证书或返回 HTTP 404），然后自动回退到 http://。这个更改可以确保 Chrome 仅在 HTTPS 确实不可用时才使用不安全的 HTTP，而不是因为我们点击了过时的不安全链接。目前 Chrome 115 版本正在试验这一更改，并且努力标准化整个网络的行为，可能很快就会对所有网站默认开启了。

虽然这个更改也没有办法完全防范主动的网络攻击，但它是我们迈向 HTTPS-First 模式的踏脚石，并且可以保护更多的流量免受被动的网络窃听和篡改。