谷歌正式抛弃HTTP,全网HTTPS势在必行!

2018/2/9 17:11:56 人评论 次浏览 分类:企业站SEO  文章地址:http://yunrun.com.cn/community/1764.html

来自谷歌官方博客的最新消息显示,谷歌Chrome将于今年七月份将所有的 HTTP 网站标记为“不安全”。



近年来,已经有越来越多的第三方服务开始推荐甚至是强制要求使用HTTPS连接方式,比如现在用得特别多的微信登录、微信支付、短信验证码、地图 API 等等,又比如苹果公司 2016 年在WWDC上宣称,公司希望官方应用商店中的所有iOS App 都使用安全的HTTPS链接与服务器进行通信,并表示2017年1月1日起,苹果App Store中的所有App都必须启用ATS安全功能——虽然后续因为一些未知原因而暂缓了,但这也传递了一种信号:越来越多的第三方服务下,在不久的将来可能都会强制要求使用HTTPS协议,这只是时间问题而已。

那为什么越来越多的HTTP都在逐渐HTTPS化?HTTP协议(超文本传输协议)是客户端浏览器或其他程序与Web服务器之间的应用层通信协议;HTTPS协议可以理解为HTTP+SSL/TLS, 即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL,用于安全的HTTP数据传输。


诚然,HTTP具有高效便捷的优势,但也面临着窃听、篡改、冒充等传输风险,相比之下,HTTPS协议增加了很多握手、加密解密等流程,虽然过程很复杂,但其可以保证数据传输的安全,所以在这个互联网快速迭代的时代下,HTTPS越来越受追捧。

谷歌作为科技巨头之一,在这一方面也不例外。为了保证数据安全,谷歌很早就启用了HTTPS协议,并且近年来动作不断。2017年1月,Chrome 56就开始突出标记一些涉及密码、信用卡及其他敏感信息的不安全HTTP站点;2017年10月,Chrome 62又开始标记一些带有输入数据的HTTP页面和所有以无痕模式浏览的HTTP页面。

谷歌的这些措施也确实卓有成效,在谷歌和Mac生态系统中,Chrome浏览器超过78%的流量都在使用HTTPS;在Android和Windows生态系统中,Chrome的68%流量也来自HTTPS;此外,前100名的网站中有81个都在默认使用HTTPS,绝大多数 Chrome流量都已加密。

此次谷歌发布的最新博客消息,是其大力推行HTTPS的又一动作:计划在今年7月发布的Chrome 68版本上标记所有的HTTP页面,也就意味着谷歌将启用全站HTTPS,并且计划在地址栏中显示如下内容:



Chrome安全产品经理Emily Schechter在博客中同样还提到了,“根据网站已经转移到HTTPS的速度以及今年的强劲走势,我们认为7月份将足够让我们可以标记所有的HTTP 站点”。

事实上,除去谷歌,其他一些互联网公司也进行了自己的HTTPS实现,比如当前国内炒的很火热的微信小程序也要求必须使用 HTTPS协议;新一代HTTP/2协议的支持必须以HTTPS为基础等等。因此想必在不久的将来,全网HTTPS势在必行。

相关仪表推荐

共有访客发表了评论 网友评论

  客户姓名:
邮箱或QQ:
验证码: 看不清楚?