Firefox-udviklerne har fortsat arbejdet på "HTTPS Only"-tilstand,som, når den er aktiveret, automatisk omdirigerer alle uverschluttede anmodninger til de sikre versioner af siderne ("http://" bliver til "https://"). I de natlige builds, som 25. august vil danne grundlag for udgivelsen af Firefox 80, er det blevet tilføjet en sektion i indstillingerne for browseren (about:preferences) under "Privatliv og sikkerhed" til at administrere aktiveringen af kun HTTPS. mulighed for at aktivere denne tilstand for alle vinduer eller kun for vinduer, der åbnes i privat browsing-tilstand. Som standard er HTTPS-omdirigering deaktiveret.
Lad os minde om, at den nye tilstand håndterer adgang til sider der som standard bruger "http://", uden mulighed for at ændre denne adfærd. På trods af det store arbejde med at fremme HTTPS i browsere, bruges der stadig "http://" som standard, når domænet indtastes i adresselinjen uden at angive protokollen. Den foreslåede indstilling ændrer denne adfærd, og inkluderer også automatisk skift til "https://" ved eksplicit indtastning af adressen med "http://". Udover ændringerne i adresselinjen sker HTTPS-skift også på niveauet for underressourcer, der indlæses på siderne.
Hvis anmodningen til primære sider (indtastning af domænet i adresselinjen) via https:// tidsmæssigt overskrides, vises der en fejlside, hvor der er en knap til at udføre anmodningen via http://. I tilfælde af fejl ved indlæsning af underressourcer via "https://", som indlæses under behandlingen af siden, ignoreres sådanne fejl, men der vises advarsler i webkonsollen, som kan ses gennem værktøjerne til webudviklere.
Kilde: opennet.ru
