深入了解Chrome的强制HTTPS政策：如何影响网站与用户安全
一、引言
随着互联网的日益发展，网络安全问题日益受到人们的关注。
为了保障用户的信息安全和隐私权益，各大浏览器厂商纷纷推出了一系列的安全措施。
其中，Google Chrome浏览器的强制HTTPS政策引起了广泛关注。
本文将深入探讨Chrome的强制HTTPS政策，以及它如何影响网站和用户安全。
二、Chrome的强制HTTPS政策
HTTPS是一种通过SSL/TLS加密传输数据的协议，它可以有效防止数据在传输过程中被窃取或篡改。
为了提高用户的网络安全体验，Google Chrome浏览器逐渐加大了对HTTPS的支持力度，实施了强制HTTPS政策。
1. 标记非HTTPS网站为“不安全”：从2017年开始，Chrome浏览器开始标记所有非HTTPS的网站为“不安全”，提醒用户该网站可能存在安全隐患。通过这种方式，Chrome鼓励网站采用HTTPS加密技术，提高网站的安全性。
2. 提升HTTPS网站排名：Google在其搜索引擎算法中，对采用HTTPS协议的网站给予更高的排名。这一政策鼓励更多网站迁移到HTTPS，增强网络安全防护。
3. 对HTTP网站限制Cookie的使用：随着Chrome政策的持续更新，对HTTP网站的Cookie使用限制愈发严格。这一政策进一步推动了网站向HTTPS过渡。
三、强制HTTPS政策对网站的影响
Chrome的强制HTTPS政策对网站产生了深远的影响。以下是主要影响方面：
1. 网站安全性提升：采用HTTPS协议可以有效保护用户数据的安全性和隐私，减少数据泄露的风险。同时，还能防止恶意攻击者对网站进行中间人攻击和篡改网页内容。
2. 提升用户体验：Chrome浏览器的强制HTTPS政策使得用户在访问网站时更加安心，降低了因担心安全问题而流失的用户数量。同时，HTTPS还能提高网站的加载速度，提升用户体验。
3. 网站运营成本增加：虽然HTTPS能提高网站的安全性，但它也需要一定的运营成本。网站需要购买SSL证书、进行服务器配置等，这些都会增加网站的运营成本。
四、强制HTTPS政策对用户安全的影响
Chrome的强制HTTPS政策对用户安全产生了积极的影响。以下是主要影响方面：
1. 提高用户信息安全性：由于越来越多的网站采用了HTTPS协议，用户在浏览网页、购物、登录账号等操作时，数据的安全性得到了更好的保障。这大大降低了用户信息被泄露的风险。
2. 增强用户信任度：Chrome浏览器的强制HTTPS政策使得用户在访问网站时更加信任采用HTTPS协议的网站。这种信任感有助于提高网站的访问量和用户粘性。
3. 推动网络安全环境改善：Chrome的强制HTTPS政策推动了整个互联网安全环境的改善。随着越来越多的网站采用HTTPS协议，整个互联网的安全性能得到了提升。
五、应对策略与建议
面对Chrome的强制HTTPS政策，网站运营者和用户都应采取相应的应对策略。以下是建议：
1. 网站运营者：应积极采用HTTPS协议，提高网站的安全性。同时，合理配置服务器、购买SSL证书等，确保网站的稳定运行。还应关注网络安全动态，及时更新防护措施。
2. 用户：应关注浏览器的安全提示，避免访问非HTTPS网站。同时，使用安全的网络连接方式，如Wi-Fi安全连接等，保护个人信息的安全。
六、总结
Chrome的强制HTTPS政策对网站和用户安全产生了积极的影响。
通过推动网站采用HTTPS协议，提高了网站和用户的网络安全防护能力。
这也带来了运营成本增加等问题。
因此，我们需要持续关注网络安全动态，共同维护一个安全、稳定的网络环境。
https加密是什么意思呢？
HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议：
HTTPS协议是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。
HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。
（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。
）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。
HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。
Https是保密性的超文本传送协议 就是使用ssl加密后的超文本传送协议. 浏览器都可以支持这种协议下的网络文档,前提是具备对方提供的安全证书.
引用内容： 使用 HTTPS 协议 对于安全通信，请使用安全协议 HTTPS 来代替 HTTP。
对于 Web 浏览器和 Tivoli License Manager 服务器间的通信，这通过在寻址以下服务器界面的登录页时使用 HTTPS 来完成： 管理服务器… slmadmin/login 运行时服务器… mruntime/login 对于与管理服务器的通信，运行时服务器使用以下格式的 文件中的 adminpath 属性中的值： adminpath =它是用于与管理服务器通信的地址和端口。
如果安装的服务器启用了 SSL，则该地址启动 https，且端口为安全端口 443。
如果在安装时没有启用SSL 且决定在以后启用它，则必须编辑 文件，并更改 adminpath 属性以使用 https和端口443。
文件存储在运行时服务器计算机上的以下位置中： \runtime\conf运行时和管理服务器间的安全通信需要密码以访问每个运行时服务器上的 数据库。
当安装运行时服务器的 SSL 选项时，安装向导将请求SSL 密码。
如果安装服务器时关闭了 SSL 且决定以后再启用它，则必须从 Tivoli License Manager 命令行使用sslpasswd 命令来设置 SSL 密码。
如何设置chrome 不强制https
chrome的设置，高级设置里面的隐私设置的“保护您和您的设备不受危险网站的侵害”前面 把这个选中去掉就好了。
怎么使chrome信任一个https
1、将你的SSL根证书内置到chrome的证书库，一般个人和一般机构是基本不可能，国内目前只有沃通CA等的SSL证书全球可信，支持所有浏览器；2、付费购买一个全球可信（包括chrome）的SSL证书（HTTPS）3、申请一个免费的全球可信（包括chrome）的SSL证书（HTTPS）（wosign 免费SSL和startssl）
