谷歌浏览器将把所有HTTP网站标记为不安全
更新时间:2024-04-25 来源:原创 作者:TopSSL

没有SSL证书的网站,应该如何判断一个网站是否安全? 谷歌浏览器将把所有HTTP网站标记为不安全?

谷歌浏览器为何要将所有HTTP网站标记为不安全

谷歌浏览器决定将所有HTTP网站标记为不安全的主要原因是出于对网络安全的考虑。HTTP协议(HyperText Transfer Protocol,超文本传输协议)是一种用于在浏览器和网站服务器之间传递信息的协议,但它以明文方式发送内容,不提供数据加密。这意味着如果攻击者拦截了网站服务器和用户使用的网页浏览器之间的传输,就可以直接读懂其中的信息。

相比之下,HTTPS协议(HyperText Transfer Protocol Secure,超文本传输安全协议)可以理解为HTTP的安全版,它在HTTP的基础上加入了SSL(Secure Sockets Layer,安全套接字层)协议。SSL协议依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。因此,HTTPS协议比HTTP协议更安全。

谷歌浏览器将所有HTTP网站标记为不安全的目的是为了提高用户的网络安全意识,并鼓励网站开发者使用更安全的HTTPS协议。这一措施不仅有助于保护用户的数据安全,也有助于提升整个网络环境的安全性。

image.png

如何避免自己的网站被标记为不安全

如果你的网站目前还在使用HTTP协议,那么为了避免被谷歌浏览器标记为不安全,你需要将网站迁移到HTTPS协议。具体步骤包括获取SSL证书,配置Web服务器以启用HTTPS,并将所有HTTP请求重定向到HTTPS。

此外,谷歌浏览器还提供了一个名为Lighthouse的开发者工具,它可以自动将普通网页转化为HTTPS网页。

image.png

如何使用Lighthouse工具将普通网页转化为HTTPS网页

使用Lighthouse工具将普通网页转化为HTTPS网页的步骤如下:

  1. 安装Lighthouse:首先,你需要在你的电脑上安装Lighthouse。你可以通过npm(Node包管理器)来安装它。在命令行中输入以下命令:

    npm install -g lighthouse
    

    这将会安装Lighthouse作为一个全局的Node模块。

  2. 启动Lighthouse:安装完成后,你可以通过以下命令来启动Lighthouse:

    lighthouse https://www.example.com
    

    其中https://www.example.com是你想要转化的网页的地址。Lighthouse会对该网页进行分析,并给出一份关于页面性能的报告。

  3. 检查SSL证书:根据Lighthouse给出的报告,你可以看到关于SSL证书的信息。如果你的网站没有SSL证书,Lighthouse会建议你安装一个。你可以购买或者申请一个免费的SSL证书,然后在你的网站上安装它。

  4. 修改网站设置:安装完SSL证书后,你可能需要在你的网站设置中做一些更改,以确保所有的HTTP请求都被重定向到HTTPS。这可能涉及到修改你的网站服务器配置文件,或者在网站后台进行设置。

  5. 重新运行Lighthouse:完成上述步骤后,你可以再次运行Lighthouse来检查你的网站。这次,你应该可以看到Lighthouse已经不再提示你的网站存在安全风险,因为你的网站已经成功地使用了HTTPS协议。

以上就是使用Lighthouse工具将普通网页转化为HTTPS网页的基本步骤。需要注意的是,这个过程可能会因你的具体情况和需求而有所不同。

Lighthouse转换网页时有哪些常见的问题或技巧

在使用Lighthouse工具将普通网页转化为HTTPS网页的过程中,可能会遇到一些常见问题和技巧,以下是一些需要注意的事项:

常见问题

  1. SSL证书问题:如果你的网站没有 SSL证书,SSL 证书是如何工作的?Lighthouse会建议你安装一个。你可以购买或者申请一个免费的SSL证书,然后在你的网站上安装它。
  2. HTTP重定向问题:安装完SSL证书后,你可能需要在你的网站设置中做一些更改,以确保所有的HTTP请求都被重定向到HTTPS。这可能涉及到修改你的网站服务器配置文件,或者在网站后台进行设置2。
  3. 未使用的CSS代码:Lighthouse可能会指出你的网页中有未使用的CSS代码,这会影响页面的性能。你可以使用Chrome浏览器开发者工具中的Coverage选项来检测未使用的CSS代码,然后删除这些未使用的CSS代码

技巧

  1. 使用Lighthouse的诊断功能:Lighthouse提供了诊断功能,可以帮助你找出网页中存在的问题,如SSL证书问题、HTTP重定向问题等。
  2. 优化网页性能:Lighthouse不仅可以检查网页的安全性,还可以帮助你优化网页的性能。例如,它可以帮你找出网页中的未使用的CSS代码,以及需要改进的地方,如加载时间、资源大小、缓存策略等。
  3. 使用Lighthouse的最佳实践:Lighthouse还提供了一些最佳实践的建议,如安全问题、SEO问题等,这些都是你在转化网页时需要注意的。

简单讲,还是买个ssl证书最省事!

标签

DV多域名SSL证书 (限量发售)
162/年
  • 锐安信多域名证书 ,保护最高250个域名
  • 无需提交任何材料,验证域名所有权即可
  • 签发速度5-10分钟
  • 目前价格超群速速选用!
立即申请
高性价比ssl证书推荐

尽快选购申请,价格会随时改变!

    立即加入,让您的品牌更加安全可靠!
    申请SSL证书

    © 2004-2024 北京传诚信  版权所有 TopSSL提供免费和收费SSL证书申请  北京市朝阳区鹏景阁大厦16层 Cookies政策|SSl证书服务协议|用户协议|隐私政策|反馈建议|网站地图