本帖最后由 mlsjla 于 2017-4-13 17:12 编辑
目前各大互联网厂商已经开始限制HTTP裸奔协议,倒逼网站使用https协议
浏览器们对HTTP页面亮出红牌 谷歌、火狐等主流浏览器将对HTTP页面提出警告。火狐浏览器将对“使用非HTTPS提交密码”的页面进行警告,给出一个红色的阻止图标;Google Chrome浏览器则计划将所有HTTP网站用“Not secure”显注标识。 苹果iOS强制开启ATS标准 苹果宣布2017年1月1日起,所有提交到App Store 的App必须强制开启ATS安全标准(App Transport Security),所有连接必须使用HTTPS加密。包括Android也提出了对HTTPS的要求。 HTTP/2协议只支持HTTPS Chrome、火狐、Safari、Opera、IE和Edge都要求使用HTTPS加密连接,才能使用HTTP/2协议。 HTTPS提升搜索排名 谷歌早在2014年就宣布,将把HTTPS作为影响搜索排名的重要因素,并优先索引HTTPS网页。百度也公告表明,开放收录HTTPS站点,同一个域名的http版和https版为一个站点,优先收录https版。 英美强制要求所有政府网站启用HTTPS 美国政府要求所有政府网站都必须在2016年12月31日之前完成全站HTTPS化,截至2016年7月15日,已经有50%政府网站实现全站HTTPS。英国政府要求所有政府网站于2016年10月1日起强制启用全站HTTPS,还计划将service.gov.uk提交至浏览器厂商的HSTS预加载列表,只有通过HTTPS才能访问政府服务网站。
站秘书率先切换到HTTPS,并且为HTTPS积累了一些经验,目前我们插件将全部支持HTTPS协议下使用
我们发布了HTTPS兼容工具插件和教程 (解决开启https后,优酷、土豆、腾讯视频无法播放的问题)
推荐文章: 全球HTTPS时代已来,你跟上了吗? 作者:阿里云安全
|