SSL证书、代码签名证书、文档签名、WHQL 认证服务提供商

为了让您的访问安全,看看Firefox都出了什么神器

2019-11-28, 发表于【行业常识】

随着SSL证书的普及,如今大多数网站都支持https,并且在用户访问站点时就默认转移到https协议上。

如果站点位于支持https的站点数据库中,则https everywhere之类的扩展程序会自动请求将http转到https。而有一些Web浏览器并不会试图将用户的连接从http直接自动转到更安全的https协议,如果点击一个已经迁移到https的网站上的旧文章中的http链接,那么它就会使用http加载资源,而不是转到https。

而Firefox浏览器出现了一个新插件HTTPZ,可以实现自动将HTTP转到HTTPS访问。

HTTPZ不依赖于支持HTTPS的站点数据库,它会尝试自动将连接升级到HTTPS,如果HTTPS连接抛出错误,它将恢复为HTTP。

HTTPZ的介绍如下:

  • 如果HTTPS升级无效,则将退回HTTP。
  • 如果站点从HTTPS重定向到HTTP,则显示警告。
  • 启用代理兼容模式。
  • 设置HTTPS连接尝试超时。
  • 可记住成功进行HTTPS升级的高速缓存,以加快将来的连接速度。
  • 为不支持HTTP的网站配置忽略行为。

HTTPZ当前还有一些能力限制,比如它不会尝试将子资源链接转到HTTPS,例如HTTPS站点中加载的元素。