Chrome将阻止HTTPS网站上不安全的下载文件

据techdows报道，通过HTTPS网站上不安全的连接提供的下载被视为混合内容，并被Chrome浏览器阻止。这一变化已推向50%Dev和Canary用户，但现在已经暂停推广。谷歌正寻求阻止不安全的下载，其最初将率先将此功能应用于高风险文件类型，例在桌面上运行.exe文件。

名为“通过不安全连接上的风险下载视为活动混合内容”的标志说明了更多信息。启用该实验功能后，“禁止下载不安全的文件(可能执行代码的文件)中，尽管原始页面是安全的，但最终下载源或直接链中的任何来源都是不安全的”。

如果你是在在一个安全网站上启动可执行文件下载，如果该文件是通过不安全的连接下载的，那么下载将被阻止，并且会向用户发出提示。如下：

位于“https：//example.com/1.html”的站点是通过安全连接加载的，但是位于“http：//site.com/x.exe”的文件是通过不安全的连接重定向的。此文件应通过https提供。

据悉，该功能将集成到Chrome下载管理器中，与谷歌安全浏览无关。

安装SSL证书是为了对数据进行加密传输，保护数据在传输过程中不被监听、截取和篡改以及验证网站身份，防止受到钓鱼网站的攻击。由于http纯文本方式传输缺乏安全性，谷歌等主流浏览器会对没有安装SSL证书的网站显示“不安全”。因此，越来越多的网站选择部署SSL证书来对数据进行加密传输。

现在，百度谷歌等主流浏览器都在打击“非安全”网站。“非安全”网站也就是没有安装SSL证书还在使用http协议的网站，会在浏览器中发出提示红色不安全的警告。

SSL证书可保护网站免受网络钓鱼网站的诈骗、数据泄露和许多其他威胁的侵害，可以为访问者和网站构建一个安全的网络环境，让用户可以放心自由自在的浏览。

目前，全球的网络安全都在处于加强防护的状态，各种的不安全的协议、条例都处于被淘汰的状态。如HTTP明文传输协议、FTP协议……都在列为不安全，逐步被HTTPS取代。做好了个人数据的防护，不仅能够有效避免数据泄露的危害，还能够大幅消除用户对于个人隐私泄露的疑虑。建议企业应注重提升网络安全保护，避免出现数据泄露事件。

Chrome将阻止HTTPS网站上不安全的下载文件相关推荐

chrome浏览器在https网站中打开http图片，打不开的解决方案
现已不支持全局设置,此方法只限于打开单个网站,在测试某个网站或者固定一些网站/后台管理系统,还是较有用,设置一次,以后能长期使用. 随时间推移,此设置也会逐渐消失,趋势是必须使用https. 1.设置 ...
如何用OpenSSL从https网站上导出SSL的CA证书?
我们在访问https的时候,对于有的程序需要提供访问网站的CA证书,这个时候客户端才能访问系统网站,比如使用TIBCO Business Workspace 5 HTTP send request a ...
如何下载到一些某些网站上需要付费才能下载的架包
如何免费的获取到架包在我们自己开发大大小小的java项目的时候,总会缺少一些架包而无从下手. 我们只好去百度上搜索这些架包,打开一些网站,发现下载需要一定的money,无奈的离去. 那么,博主今天安 ...
怎么样使用git克隆网站上的代码到本地文件夹（快捷）
1.首先确保你的电脑已经装好了git如下图标如果你的电脑没有安装,请看链接 https://www.jianshu.com/p/fa483096bcb9 2.在GitHub找到克隆的http地址,点 ...
Vue中实现页面上点击按钮下载文件(exe)
场景若依前后端分离版手把手教你本地搭建环境并运行项目: 若依前后端分离版手把手教你本地搭建环境并运行项目_BADAO_LIUMANG_QIZHI的博客-CSDN博客在上面搭建起来的Vue前端项目中 ...
百度云无法在网页上调用客户端进行下载文件（已安装最新版）
放在最前面重装最省时间重装最有效重装最方便快捷不的不说,最简单的办法也最省脑子,如果你是电脑小白,看东西晕晕的,那就直接点安装最新版,下载到桌面或者直接打开,覆盖安装(非常省时省力,一般情况下 ...
windows使用cmd连接ftp使用命令上传(put)和下载文件(mget)
连接中间如果连接断开了可以直接重连使用open 下载输入"lcd 本地文件目录"(指的是你要将文件下载到的目标目录,如果不输入就是默认c盘的当前系统用户目录下) 输入" ...
电脑安装了百度网盘，却无法在网页上调用客户端进行下载文件
一般我们分享链接,再用浏览器打开链接,点击下载之后会自动调用客户端下载. 若无法调用客户端进行下载,则原因有如下几种情况: 1. 百度网盘不是最新版 2. 禁用了百度网盘的检测服务程序 1. 百度网盘 ...
服务器知识：安装FileZilla工具，以及通过FileZilla在服务器上面上传、下载文件
FileZilla是一个免费开源的FTP软件,分为客户端版本和服务器版本,具备所有的FTP软件功能.可控性.有条理的界面和管理多站点的简化方式使得Filezilla客户端版成为一个方便高效的FTP客户 ...

Chrome将阻止HTTPS网站上不安全的下载文件

Chrome将阻止HTTPS网站上不安全的下载文件相关推荐

最新文章

热门文章