使用HTTPS Everywhere插件，默認HTTPS加密訪問網站

HTTPS Everywhere是由EFF（電子前鋒基金會）和TOR Project聯合開發的瀏覽器插件。安裝HTTPS Everywhere插件後，只要網站提供了SSL服務，就會將訪問連接從不安全的HTTP連接自動轉到HTTPS加密連接，相當於在瀏覽器端設置強制在每個網站使用 HTTPS 鏈接，保護用戶訪問安全和數據傳輸安全。它通過為兼容站點配置的規則完成此操作，然後將這些規則包含在擴展中。

HTTPS Everywhere插件發布新功能

過去，當一個新網站被添加到規則中時，必須等到發布新版本的HTTPS Everywhere後，用戶才能使用它。這會導致額外的管理成本，每更新一次規則就要推出一個新版本，更新後的規則要在一段時間後才能使用。

2018年4月3日，EFF發布了HTTPSEverywhere版本2018.4.3，該版本現在支持「持續規則集更新」。此功能允許在用戶沒有升級到新版Chrome插件的情況下，發布新的規則集。目前已經為此擴展創建了超過23000條規則，您可以點擊這裡瀏覽當前規則集。

根據EFF的這一新功能，用戶可以及時獲得規則並減輕EFF發布新版本的工作量。HTTPS Everywhere將通過檢查https://www.https-rulesets.org/v1/ 網址每48小時檢查新的規則集更新，如果有新的規則集可用，它們將被下載並導入到擴展中。

HTTPS Everywhere插件可安裝在Chrome,Firefox, Firefox安卓版和 Opera上。如果您不希望自動檢查更新，可以在插件選項中禁用「自動更新規則集（Auto-update rulesets）」。

HTTPS Everywhere簡介

過去幾年，谷歌一直提倡HTTPS加密連接的重要性，並提升HTTPS站點的搜索引擎排名，Chrome瀏覽器分階段對HTTP頁面標記「不安全」，提醒瀏覽者加密連接的重要性。2018年7月，從Chrome 68版本瀏覽器開始，會徹底將所有HTTP頁面標記「不安全」，推動全球網站遷移到HTTPS加密。

HTTPS Everywhere受到谷歌的啟發，它的目的是讓用戶在訪問多數網站時能一直保持加密通信狀態。絕大多數網站對HTTPS加密的支持相當有限，存在默認不使用加密或者加密網頁中嵌入大量非加密鏈接等問題。HTTPS Everywhere擴展就試圖解決這一問題，安裝擴展程序後，只要網站提供了SSL服務，就會將訪問連接從不安全的HTTP連接自動轉到HTTPS加密連接。

Chrome如何安裝HttpsEverywhere擴展

如果你想調整某個網站的連接規則，可以點擊「為該網站新增規則」來新增或修改，設置網址規則、重新定向等等。

如果你想阻止所有非加密的HTTP連接，可以勾選「阻止所有非加密請求」，勾選後只有HTTPS連接可以運作，其他不支持HTTPS的網站或鏈接都會被阻止。目前HTTPS加密的普及率還沒有達到100%，開啟這個選項可能導致很多網站無法訪問，沒有特殊需要建議不用打開。

使用SSL證書啟用網站HTTPS加密

由於全球網路HTTPS加密的普及率還沒有達到理想狀態，用戶目前仍然無法開啟「阻止所有非加密請求」功能。對於網站運營者而言，使用SSL證書啟用網站HTTPS加密是適應未來互聯網發展趨勢的必然選擇。HTTPS加密提供更加安全的訪問環境，保護用戶和網站伺服器之間的數據傳輸安全，避免數據被第三方竊取或篡改。此外，最新的現代互聯網技術，幾乎都要求採用HTTPS連接：

移動操作系統iOS、安卓要求app使用HTTPS連接

微信公眾號開發、小程序開發要求HTTPS加密

Chrome、Firefox瀏覽器鼓勵網站使用HTTPS加密

下一代HTTP/2協議僅支持HTTPS連接

搜索引擎給予HTTPS頁面更好的排名，鼓勵網站使用HTTPS

沃通SSL證書（www.wosign.com）由全球信任頂級根簽發，支持Windows、iOS、安卓、JDK以及Firefox、Chrome等各類瀏覽器、操作系統和移動終端，提供DV SSL、OV SSL、EV SSL等不同認證級別SSL證書，支持通配符域名和多域名，適用於網站HTTPS加密、微信開發介面HTTPS加密、小程序HTTPS加密、iOS APP配置HTTPS加密等各類開發場景，可應對多域名、多伺服器、負載均衡等不同應用環境。網站運營者或開發者可聯繫沃通CA諮詢獲取HTTPS加密升級方案，輕鬆步入HTTPS加密時代。

參考來源：EFF,Bleepingcomputer, freegroup

沃通原創文章，轉載請註明來源

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！