谷歌10月18日发布了其浏览器Chrome 62版本,引入了多个新特性,其中包括:支持 OpenType 可变字体,快速捕获网络流媒体等。而最引人瞩目的就是,Chrome进一步对HTTP页面标记“不安全”,引导网站快速步入HTTPS加密时代。
正常模式和隐身模式的HTTP警告
谷歌 4月初宣布从Chrome 62开始,将在Chrome的“正常”和“隐身”模式下,将特定HTTP页面添加“不安全”标记,谷歌的计划包括两个重大变化。
第一个是Chrome在正常浏览模式下标记HTTP页面。到目前为止,当页面上存在表单域输入支付卡或密码信息时,Chrome将HTTP页面标记为“不安全”。此更改于1月份在Chrome 56中添加发布。
从Chrome 62版本开始,如果用户在任何HTTP页面下任何类型的字段中输入数据,Chrome 62都会将把这些HTTP页面标记为“不安全”,可能是搜索字段或简单的数字输入,比如:电商平台产品搜索框、信息搜索框、邮件订阅框、注册页面、意见反馈等等。
第二个主要变化是隐身模式。谷歌表示,隐身模式下所有HTTP页面都将从Chrome 62开始标记为“不安全”,无论页面上是否有表单域,此标签都会发生。
目前Chrome是通过中性的黑色圆圈标识及字符串“不安全”来标注HTTP页面,未来将拓展到更多HTTP页面,安全标识也将逐步由中性黑色圆圈升级为红色三角警告,和无效HTTPS标识一样。
强推HTTPS加密成效显著
谷歌近期发布的2017年HTTPS使用情况调查显示,在过去一年中HTTPS加密普及情况已经得到了长足的发展。在各平台及各区域的Chrome产品上,HTTPS加密流量不断攀升。Android平台上Chrome的HTTPS加密流量从42%增长到64%,Chrome OS和macOS平台从67%和60%,分别上涨至75%。日本的网页HTTPS加密比例从去年的31%,增加到了今年的55%,巴西的加密比例也从50%增长到了66%。更为重要的是,全球热门网站前100名中已经有71家网站使用了HTTPS加密,而去年只有37家。
NetMarketShare的最新统计数据显示,在如今的桌面浏览器领域,Chrome已经占据了59.61%的份额,马上就会突破六成大关,这意味着每10台电脑就有6台安装了Chrome。由此看来,网站应该及时部署HTTPS加密,解决Chrome浏览器的“不安全”提示,赢得Chrome用户的信任,避免网站因“不安全”提示造成访客流失。
选择SSL证书,服务最重要
为网站升级HTTPS加密即可能很简单,也可能很复杂。对于页面不多、应用比较简单的网站来说,只需要将SSL证书安装到网站服务器上即可。而对于网站结构体系庞大、多服务器负载均衡、跨平台多终端应用等比较复杂的网站应用场景来说,SSL证书的实施需要考虑到系统改造、性能优化等多方面的问题,兼顾安全与性能。
选购SSL证书时,也需要根据实际的应用场景及升级规划,提前选择合适的SSL证书产品类型。在这种情况下,选择经验丰富的SSL证书颁发机构显得尤为重要。沃通CA在数字证书行业拥有十余年的服务经验,对于用户可能面临的场景和问题都清楚明了,官方专业的客服服务和技术支持团队,可以为用户提供从售前咨询、需求分析、产品推荐,到证书申请、应用部署、安全检测等全流程顾问式服务,帮助用户少走弯路,顺利完成HTTPS升级。
沃通CA持续提供全球信任的SSL证书,支持所有浏览器和移动终端,支持Java和老设备;沃通SSL证书产品类型齐全,支持EV/OV/DV等不同认证级别证书,以及多域名和通配域名证书,满足用户不同需求。近期沃通推出“沃通SSL证书大促销”国庆特惠活动,SSL证书低至4.9折,让更多用户以优惠价格获取专业产品和技术服务。
沃通原创文章,转载请注明出处