Chrome 68起 所有HTTP网站将被列为不安全

Google于本周四(2/8)宣布,自今年7月出炉的Chrome 68开始,就会把所有采用HTTP协定传输的网页列为「不安全」(not secure)。

现阶段的Chrome版本只会把必须填写数据的HTTP网页标示为「不安全」,但到了Chrome 68之后,任何采用HTTP的网页都会出现「不安全」的文本标示。

Google持续推动网站企业采用加密的HTTPS传输协定,在Android平台与Windows平台上借由Chrome造访的网页中,已有68%采用HTTPS,在Chrome OS与Mac上的Chrome流量则有78%受到HTTPS的保护。此外,全球前一百大网站中,已有81个以HTTPS作为访问网站的默认值。

为了迎接Chrome 68的到来,Google于网页自动改善工具Lighthouse中嵌入了混合内容(mixed content)审核机制,过去,当一个HTTPS网站请求了来自HTTP的不安全资源时,就会出现所谓的混合内容错误,因为浏览器只为了封锁了其中的不安全资源,反而让导致网站无法正确呈现。

因此,该新的混合内容审核机制,将协助开发人员找到网站以HTTP加载时所使用的资源,以及当中有哪些资源只要稍微变更参数就能直接升级到HTTPS版本。

要使用该审核机制必须先安装开发版的Chrome Canary,且它并非为Lighthouse默认值,得借由Lighthouse命令行工具来执行它。