« 上一篇下一篇 »

谷歌浏览器Chrome页面未来计划不再加载HTTP子网页资源,逐步阻止所有HTTP页面相关的混合内容

  最近,谷歌浏览器团队发表文章表示,来来计划在 Chrome内将执行https:// 页面不再加载 HTTP 子资源,逐步阻止所有HTTP页面相关的混合内容。Chrome 将自动阻止 https页面加载 http资源 网站

  根据数据吧了解,谷歌Chrome团队发文表示,将从今年 12 月开始测试的 Chrome 79版本开始 ,将会逐步阻止所有HTTP页面相关的混合内容。到 2020 年 1 月,Chrome 80 会将所有混合音频和视频资源自动升级为 HTTPS,简单讲就是,如果到2020年1月,网站HTTPS 内容页面里还包含http页面加载的情况的话,将被Chrome自动阻止显示。

   而根据 Google 浏览器相关人员的说法是,Chrome 虽然目前在谷歌的搜索中,用户访问的网站中使用 HTTPS协议已经占据了 90% 以上。但是,还是会有一些网站页面加载不安全的 HTTP 子资源。并且,这些子资源中的许多默认情况下都是被阻止的,但有些会作为图像、音频和视频或“混合内容”潜入,混合内容可能会使用户面临风险,比如脚本、iframe 与媒体文件,因此,谷歌将会对这些还存在http页面的网站做进一步的优化与治理,保证谷歌搜索的结果的更加安全。

从近几年谷歌在推行https协议的一系列强制举措来看,磊哥认为,谷歌对在整个搜索内全部实行https力度真的是下了不少功夫,可谓是势在必得,而且在这一系列的 https证书政策出台后,连带着百度和360也都开始模仿谷歌的玩法,在自家搜索中推行网站更换https证书热潮,看来,未来网站使用https证书即将成为一种国际通用的搜索标准,因此那些到现在仍然倔强的坚持不更换网站https证书的站长真的有必要重新考虑下更换网站https了!

     据解释,自 12 月推出的 Chrome 79 开始,浏览器会预设封锁来自 HTTP 网域的混合内容,但会有让使用者手动解封指定网页的混合内容的设定。到 2020 年 1 月推出的 Chrome 80,就会自动升级所有混合音频和视频内容到 HTTPS,未能升级就会封锁。最后就会在 2 月把全数内容都升级至 HTTPS,并封锁所有非 HTTPS 内容。

以上相关的行动都是逐步进行的,大概一般使用者都不会被影响日常浏览网页的体验。同时,开发者也会有足够的时间来跟随 Google 的指引更新内容。