質問: 強制的にchrome可能であればhttpではなくhttpsを試すようにしますか? 多くのwebサイトは、httpとhttpsの両方を提供しています(例: http://stackoverflow.com および https://stackoverflow.com )chromeにアドレスバーにstackoverflow.comと入力するだけで、httpの前に最初にhttpsを試すよう強制する方法はありますか?
回答: chromeでhttpsを強制するgoogleは、これを実現するために積極的に取り組んでいる企業の1つです。 chromeでhttpsを強制して、ブラウジングを可能な限り安全にするためのいくつかの方法があります。スタートアップchrome httpsを使用chromeは、アドレスバーにchrome:// net-internals /と入力して、hstsメニュー項目を含めます。 hstsはhttps strict transport securityです。サイトが常にhttpsを使用することを選択する方法です。 hstsはgoogle chromeでサポートされています。この設定を使用すると、任意のドメインに対してhttpsを強制でき、さらにそのドメインを「固定」して、より信頼できるcaのサブセットのみがそのドメインを識別できるようになります。欠点は、sslがまったくないドメインを強制すると、サイトにアクセスできなくなることです。 chromium.org kb sslエンフォーサ拡張機能でhttpsを強制しますこの拡張機能はhttpsをchromeをサポートするwebサイトに対して強制します。悪名高いfiresheepに対して完全に安全ではありませんが、リスクを大幅に最小限に抑えます。chrome =制限事項kb ssl enforcerは、ロード中にページをリダイレクトします。暗号化されていないページがすばやく点滅しますが、できるだけ速くリダイレクトされます。 kb sslエンフォーサ chromeでhttpsを強制するhttp拡張機能httpを使用すると、定義されたサイトがhttpではなくhttpsを強制的に使用します。 facebookとtwitterの2つの定義済みサイトがプリロードされています。前の拡張機能と同様に、最初のリクエストはhttpsを使用しないサイトに送信されます。 httpsを使用