I Firefox 80 har en inställning för att omdirigera från HTTP till HTTPS implementerats.

Firefox utvecklare har fortsatt utvecklingen av läget "Endast HTTPS" där alla förfrågningar som görs utan kryptering automatiskt omdirigeras till säkra versioner av sidor ("http://" byts ut mot "https://"). I nattversionerna, på grundval av vilka Firefox 80 kommer att släppas den 25 augusti, har gränssnittet för att konfigurera webbläsarens inställningar (about:preferences) i avsnittet "Integritet och säkerhet" tillagd en sektion för att hantera aktiveringen av endast HTTPS. Det finns möjlighet att aktivera detta läge för alla fönster eller endast för fönster som öppnas i privat läge. Som standard är omdirigeringen till HTTPS inaktiverad.

Vi påminner om att det nya läget löser problemet öppningen av sidor som standard med "http://", utan möjlighet att ändra detta beteende. Trots det stora arbetet med att främja HTTPS i webbläsare, fortsätter "http://" att användas som standard vid inmatning av domän i adressfältet utan att ange protokoll. Den föreslagna inställningen ändrar detta beteende och inkluderar även automatisk ersättning till "https://" vid uttrycklig inmatning av adress med "http://". Förutom ersättningen vid inmatning i adressfältet, görs omkopplingen till HTTPS också på nivån av de resurser som laddas på sidorna.

Om förfrågningar till primära sidor (inmatning av domän i adressfältet) via https:// tidsgränsas, visas en fel-sida för användaren där en knapp finns för att utföra en begäran via http://. Vid misslyckanden vid inläsning via "https://" av sub-resurser som laddas vid sidbehandling, ignoreras sådana misslyckanden, men varningar visas i webbkonsolen som kan ses genom verktyg för webbutvecklare.

Källa: opennet.ru