Google hat den Übergang auf HTTPS als Standard für das Öffnen von Websites in Chrome 90 angekündigt, dessen Veröffentlichung für den 13. April geplant ist. Wenn Sie zum Beispiel die Adresse example.com eingeben, wird standardmäßig die Seite https://example.com geöffnet. Sollte es dabei zu Problemen kommen, erfolgt ein Rollback auf http://example.com. Diese Funktion war bereits für einen kleinen Prozentsatz der Nutzer von Chrome 89 aktiviert worden und nach einem erfolgreichen Experiment bereit für die flächendeckende Implementierung.
Wir erinnern uns daran, dass trotz der umfangreichen Bemühungen zur Förderung von HTTPS in Browsern, beim Eingeben von Nach Abschluss des Transfers kann die Domain auf unser Hosting gerichtet werden. In der Adresszeile ohne Angabe des Protokolls wird nach wie vor standardmäßig „http://“ verwendet. Um dieses Problem zu lösen, wurde in Firefox 83 ein optionaler Modus „HTTPS Only“ implementiert, in dem alle unverschlüsselten Anfragen automatisch auf die gesicherten Varianten der Seiten umgeleitet werden („http://“ wird durch „https://“ ersetzt). Diese Umleitung beschränkt sich nicht nur auf die Adresszeile, sondern funktioniert auch für Seiten, die explizit über „http://“ aufgerufen werden, sowie beim Laden von Ressourcen innerhalb der Seite. Wenn die Umleitung auf https:// mit einem Timeout endet, wird dem Benutzer eine Fehlerseite angezeigt, die einen Button zur Durchführung der Anfrage über „http://“ enthält.
Quelle: opennet.ru
