谷歌Chrome浏览器将阻止在HTTPS页面上加载不安全的内容

导读 为了保护用户的安全,Google在今年初开始使用Chrome 68将HTTP网站标记为不安全。由于此更改,用户在浏览潜在的不安全网站时变得更容易发

为了保护用户的安全,Google在今年初开始使用Chrome 68将HTTP网站标记为“不安全”。由于此更改,用户在浏览潜在的不安全网站时变得更容易发现。此外,它还提示开发人员使用SSL证书更新其网站。现在,为了进一步增强安全性,Google正在努力防止不安全的HTTP子资源加载到HTTPS页面上。

在Chromium博客的最新文章中,该公司概述了完全阻止混合内容的步骤。对于不了解的情况,HTTPS页面通常具有混合内容,其中某些子资源是通过HTTP不安全地加载的。但是,尽管浏览器默认会阻止多种类型的混合内容,但仍允许加载图像,音频和视频。这可能会使攻击者篡改混合内容并危及用户安全。

因此,从Chrome 79开始,浏览器默认将逐渐移动以阻止所有混合内容。为了防止网站因更改而中断,Google会将混合资源自动升级到HTTPS。但是,用户仍然可以选择退出特定网站上的混合内容阻止。该公司还为开发人员提供了资源,以帮助他们找到并修复其网站上的混合内容。

在将于今年12月发布到稳定版频道的Chrome 79中,Google将引入一种新设置来取消阻止混合内容。新设置将适用于混合脚本,iframe和Chrome当前默认阻止的其他混合内容。然后,混合的音频和视频资源将在Chrome 80中自动升级到HTTPS。如果资源无法通过HTTPS加载,则会被阻止。但是,仍然可以加载混合图像,但是它们会在多功能框中显示“不安全”标签。

在以下Chrome 81更新中,混合图像也将自动升级为HTTPS。再一次,无法通过HTTPS加载的图像将被阻止。希望将其混合内容迁移到HTTPS的开发人员可以在下面的官方文章中查看可用资源。

免责声明:本文由用户上传,如有侵权请联系删除!