21Jul
Med de ständiga säkerhetshoten vi möter när du surfar på Internet varje dag, lönar det sig att låsa saker ner så mycket som möjligt. Med detta i åtanke, hur tvingar man Google Chrome att använda HTTPS när det är möjligt? Dagens SuperUser Q & A-tjänst diskuterar några lösningar för att hjälpa en säkerhetsmedveten läsare att få HTTPS-tillfredsställelse.
Dagens fråga &Svarssession kommer till oss med tillstånd av SuperUser-en indelning av Stack Exchange, en community-driven gruppering av Q & A-webbplatser.
Frågan
SuperUser-läsare kiewic vill veta hur man tvingar Google Chrome att alltid använda HTTPS istället för HTTP när det är möjligt:
Många webbplatser erbjuder både versioner( HTTPS och HTTP) som https://stackoverflow.com och http://stackoverflow.com till exempel.
Finns det något sätt att tvinga Google Chrome att alltid försöka HTTPS först före HTTP när du skriver något som stackoverflow.com i adressfältet?
Hur tvingar du Google Chrome att alltid använda HTTPS istället för HTTP när det är möjligt?
Svaret
SuperUser bidragsgivare paradroid och Omar har svaret för oss. Först upp, paradroid:
Du kan prova HTTPS Everywhere-utvidgningen för Google Chrome.
Följd av svaret från Omar:
Kraft HTTPS i Google Chrome
Google är ett av de mer aggressiva företagen som driver för att detta ska ske. Här är flera sätt du kan tvinga HTTPS i Chrome för att säkerställa att din surfning är så säker som möjligt.
Starta Google Chrome med HTTPS
Aktivera Google Chrome-support genom att skriva in Chrome: // net-internals / till din adressfält och välj sedan HSTS i rullgardinsmenyn. HSTS är HTTPS Strict Transport Security, ett sätt att webbplatser väljer att alltid använda HTTPS.Med den här inställningen kan du nu tvinga HTTPS för alla domäner du vill ha och till och med "pin" domänen så att endast en mer betrodd delmängd av CA kan tillåtas identifiera den domänen. Nackdelen är att om du tvingar en domän som inte har SSL alls, kommer du inte att kunna komma åt webbplatsen.
HTTP Strikt Transportsäkerhet( Chromprojekten)
Kraft HTTPS med KB SSL Enforcer Extension
Denna tillägg tvingar HTTPS i Google Chrome för webbplatser som stöder den. Tänk på att det inte är helt säkert mot den ökända Firesheep, men det minimerar risken mycket. På grund av Google Chromes begränsningar omdirigerar KB SSL Enforcer-tillägg sidan när den laddas. Du kommer att se en snabb flimmer av den okrypterade sidan, men det omdirigerar dig så fort som möjligt.
KB SSL Enforcer Extensions Hemsida
Använd HTTP-förlängning för att tvinga HTTPS i Google Chrome
Använd HTTP-tillägget tvingar definierade webbplatser att använda HTTPS istället för HTTP.Den kommer förladdad med två definierade platser: Facebook och Twitter. Liksom den tidigare tillägget skickas den ursprungliga begäran till webbplatser som inte använder HTTPS.
Använd HTTPS Extensions hemsida
Har du något att lägga till förklaringen? Ljud av i kommentarerna. Vill du läsa mer svar från andra tech-savvy Stack Exchange-användare? Kolla in hela diskussionsgängan här.
