freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

汇总Chrome、火狐、Safari对HTTP不安全警告计划
CA-沃通WoSign 2018-08-10 15:00:54 179066
所属地 广东省

HTTPS加密是现代互联网的重要组成部分,它通过SSL/TLS协议在浏览器和Web服务器之间提供身份验证和加密来创建安全连接,帮助用户避免信息窃听和篡改。因为常规HTTP连接是明文传输,网络上的其他人都可以拦截、篡改数据,从而使您面临安全风险。 

为了确保用户在线安全,Chrome、火狐、Safari都逐步在最新浏览器版本中,对HTTP网站显示不安全警告,鼓励网站升级使用安全的HTTPS协议。本文汇总整理了三大浏览器对HTTP不安全警告的计划,包含计划生效的时间节点、版本及警告范围。

54-http-not-secure_Google.png

Chrome哪些版本对HTTP页面标记不安全

谷歌Chrome主要在Chrome 56、Chrome 62、Chrome 68和未来的Chrome 70几个关键版本中,逐步升级对HTTP不安全警告,最终目标是对所有HTTP页面显示红色不安全警告。

54-1.png

Chrome 56:对收集密码和信用卡信息的HTTP页面标记“不安全”警告。 

54-2.png

Chrome 62:将所有需要输入数据的HTTP页面和隐身模式下所有HTTP页面标记“不安全”警告。 

54-3.png

Chrome 68:对所有HTTP页面标记“不安全”警告。

54-4.png 

Chrome 70:当用户在HTTP页面上输入数据时,显示红色不安全警告。

Treatment_of_HTTP_Pages_with_User_Input.gif

Firefox哪些版本对HTTP页面标记不安全

Mozilla Firefox主要在Firefox 51、Firefox 52几个关键版本中,逐步升级对HTTP不安全警告。

54-6.png

Firefox 51:对收集密码的HTTP页面,显示带有红色透视的灰色锁图标。单击“i”图标,将显示文本“连接不安全”和“此页面上输入的登录信息可能会被窃取”。

 54-7.png

Firefox 52:用户在HTTP页面点击表单填写用户名或密码字段时,显示带有红色透视的相同灰色锁定图标,并出现下拉文本提示“此链接不安全,输入信息可能被窃取”。 

54-8.png

Firefox Nightly 59: 通过隐藏选项可设置对所有HTTP页面显示不安全警告。

54-9.png 

Safari哪些版本对HTTP页面标记不安全

Safari开发预览版46: 当用户使用不安全页面进行密码或信用卡表单等信息交互时,智能搜索字段(地址栏)中就会显示不安全警告。 

54-10.png

Safari 11.1:通过未加密的HTTP提供登录表单的网站发出警告,当登录表单被点选时,地址栏显示“网站不安全”的红色警告。

54-11.png 

选用沃通SSL证书,升级HTTPS加密

沃通CA由全球信任顶级根签发,支持所有浏览器和移动终端,提供EV、OV、DV全线SSL证书 产品,适用于Web站点、iOS/安卓App、微信小程序配置HTTPS服务器,帮助网站规避浏览器“不安全”警告,树立网站可信形象,提升网站在线转化和在线交易。沃通资深团队7*24小时顾问式服务,帮助您快速申请SSL证书,正确部署SSL证书,轻松升级HTTPS加密。

沃通原创文章,转载请注明来源Freebuf


# chrome # 火狐 # Safari # http不安全
免责声明
1.一般免责声明:本文所提供的技术信息仅供参考,不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》,作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明:文中技术内容可能不适用于所有情况或系统,在实际应用前请充分测试和评估。若因使用不当造成的任何问题,相关方不承担责任。
3. 更新声明:技术发展迅速,文章内容可能存在滞后性。读者需自行判断信息的时效性,因依据过时内容产生的后果,作者及发布平台不承担责任。
本文为 CA-沃通WoSign 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
沃通CA数字证书
CA-沃通WoSign LV.9
数字证书颁发机构(CA)
  • 1400 文章数
  • 15 关注者
国密证书对比RSA证书,如何选择合适的SSL证书?
2025-04-09
如何选择适合的国产IP SSL证书?
2025-04-09
Digicert普通代码签名证书如何增强品牌可信度?
2025-04-09