Firefox 70, dijadwalkeun dileupaskeun dina 22 Oktober, Métode pikeun nampilkeun protokol HTTPS sareng HTTP dina palang alamat. Halaman anu dibuka dina HTTP bakal gaduh ikon sambungan anu teu aman, anu ogé bakal ditingalikeun pikeun HTTPS upami aya masalah sareng sertipikat. Link pikeun http bakal dipintonkeun tanpa nangtukeun protokol "http: //", tapi pikeun HTTPS protokol bakal dipintonkeun pikeun ayeuna. Aya ogé leuwih dina palang alamat nampilkeun inpormasi ngeunaan perusahaan nalika nganggo sertipikat EV anu diverifikasi dina situs wéb.
Gantina tombol "(i)" bakal aya indikator tingkat kaamanan sambungan, nu bakal ngidinan Anjeun pikeun evaluate status mode blocking kode pikeun ngalacak gerakan. Warna simbol konci pikeun HTTPS bakal dirobih tina héjo ka kulawu (anjeun tiasa ngabalikeun warna héjo ngalangkungan setélan security.secure_connection_icon_color_gray).
Sacara umum, panyungsi ngalih tina indikator kaamanan anu positif kana peringatan ngeunaan masalah kaamanan. Harti misah panyorot HTTPS leungit sabab dina realities modern lolobana requests diprosés maké enkripsi sarta dianggap for teu dibales, teu panyalindungan tambahan.
on Dina ladenan Firefox Telemetry, pangsa global paménta halaman via HTTPS nyaéta 79.27% (sataun katukang 70.3%, dua taun ka tukang 59.7%), sareng di AS - 87.7%.
Émbaran ngeunaan sertipikat EV bakal ka menu turun-handap. Pikeun mulangkeun tampilan inpormasi sertipikat EV dina palang alamat, pilihan "security.identityblock.show_extended_validation" parantos ditambahkeun kana ngeunaan: config. Reworking bar alamat di repeats umum , saméméhna disatujuan pikeun Chrome, tapi teu acan rencanana pikeun Firefox standar subdomain "www" tur nambahkeun mékanisme (SXG). Hayu urang ngelingan yen SXG ngamungkinkeun nu boga hiji situs otorisasi panempatan kaca tangtu dina situs séjén maké signature digital, sanggeus éta, lamun kaca ieu diakses dina situs kadua, browser bakal némbongkeun pamaké URL aslina. situs, sanajan kanyataan yén kaca ieu dimuat ti host béda .
Tambahan: Inpormasi anu dipasihkeun dina versi awal warta ngeunaan niat nyumputkeun "https://" henteu dikonfirmasi, tapi kalawan proposal ieu dibikeun ka "tugas" kaayaan sarta ditambahkeun kana kasimpulan pikeun ngarobah tampilan HTTPS dina palang alamat.
sumber: opennet.ru