谷歌10月18日發(fā)布了其瀏覽器Chrome 62版本，引入了多個(gè)新特性，其中包括：支持 OpenType 可變字體，快速捕獲網(wǎng)絡(luò)流媒體等。而最引人矚目的就是，Chrome進(jìn)一步對(duì)HTTP頁(yè)面標(biāo)記“不安全”，引導(dǎo)網(wǎng)站快速步入HTTPS加密時(shí)代。

正常模式和隱身模式的HTTP警告

谷歌4月初宣布從Chrome 62開(kāi)始，將在Chrome的“正常”和“隱身”模式下，將特定HTTP頁(yè)面添加“不安全”標(biāo)記，谷歌的計(jì)劃包括兩個(gè)重大變化。

第一個(gè)是Chrome在正常瀏覽模式下標(biāo)記HTTP頁(yè)面。到目前為止，當(dāng)頁(yè)面上存在表單域輸入支付卡或密碼信息時(shí)，Chrome將HTTP頁(yè)面標(biāo)記為“不安全”。此更改于1月份在Chrome 56中添加發(fā)布。

從Chrome 62版本開(kāi)始，如果用戶在任何HTTP頁(yè)面下任何類型的字段中輸入數(shù)據(jù)，Chrome 62都會(huì)將把這些HTTP頁(yè)面標(biāo)記為“不安全”，可能是搜索字段或簡(jiǎn)單的數(shù)字輸入，比如：電商平臺(tái)產(chǎn)品搜索框、信息搜索框、郵件訂閱框、注冊(cè)頁(yè)面、意見(jiàn)反饋等等。

第二個(gè)主要變化是隱身模式。谷歌表示，隱身模式下所有HTTP頁(yè)面都將從Chrome 62開(kāi)始標(biāo)記為“不安全”，無(wú)論頁(yè)面上是否有表單域，此標(biāo)簽都會(huì)發(fā)生。 

目前Chrome是通過(guò)中性的黑色圓圈標(biāo)識(shí)及字符串“不安全”來(lái)標(biāo)注HTTP頁(yè)面，未來(lái)將拓展到更多HTTP頁(yè)面，安全標(biāo)識(shí)也將逐步由中性黑色圓圈升級(jí)為紅色三角警告，和無(wú)效HTTPS標(biāo)識(shí)一樣。

強(qiáng)推HTTPS加密成效顯著

谷歌近期發(fā)布的2017年HTTPS使用情況調(diào)查顯示，在過(guò)去一年中HTTPS加密普及情況已經(jīng)得到了長(zhǎng)足的發(fā)展。在各平臺(tái)及各區(qū)域的Chrome產(chǎn)品上，HTTPS加密流量不斷攀升。Android平臺(tái)上Chrome的HTTPS加密流量從42%增長(zhǎng)到64%，Chrome OS和macOS平臺(tái)從67%和60%，分別上漲至75%。日本的網(wǎng)頁(yè)HTTPS加密比例從去年的31%，增加到了今年的55%，巴西的加密比例也從50%增長(zhǎng)到了66%。更為重要的是，全球熱門(mén)網(wǎng)站前100名中已經(jīng)有71家網(wǎng)站使用了HTTPS加密，而去年只有37家。

NetMarketShare的最新統(tǒng)計(jì)數(shù)據(jù)顯示，在如今的桌面瀏覽器領(lǐng)域，Chrome已經(jīng)占據(jù)了59.61％的份額，馬上就會(huì)突破六成大關(guān)，這意味著每10臺(tái)電腦就有6臺(tái)安裝了Chrome。由此看來(lái)，網(wǎng)站應(yīng)該及時(shí)部署HTTPS加密，解決Chrome瀏覽器的“不安全”提示，贏得Chrome用戶的信任，避免網(wǎng)站因“不安全”提示造成訪客流失。

選擇SSL證書(shū)，服務(wù)最重要

為網(wǎng)站升級(jí)HTTPS加密即可能很簡(jiǎn)單，也可能很復(fù)雜。對(duì)于頁(yè)面不多、應(yīng)用比較簡(jiǎn)單的網(wǎng)站來(lái)說(shuō)，只需要將SSL證書(shū)安裝到網(wǎng)站服務(wù)器上即可。而對(duì)于網(wǎng)站結(jié)構(gòu)體系龐大、多服務(wù)器負(fù)載均衡、跨平臺(tái)多終端應(yīng)用等比較復(fù)雜的網(wǎng)站應(yīng)用場(chǎng)景來(lái)說(shuō)，SSL證書(shū)的實(shí)施需要考慮到系統(tǒng)改造、性能優(yōu)化等多方面的問(wèn)題，兼顧安全與性能。

葫蘆娃集團(tuán)旗下的浙江葫蘆娃網(wǎng)絡(luò)技術(shù)有限公司提供的SSL證書(shū)均通過(guò)國(guó)際Webtrust認(rèn)證，支持所有瀏覽器和移動(dòng)終端；SSL證書(shū)產(chǎn)品類型眾多，支持EV/OV等不同認(rèn)證級(jí)別證書(shū)，以及多域名和通配域名證書(shū)，滿足用戶不同需求。