Chrome將在網(wǎng)站上顯示不安全警告

2017-10-16605

據(jù)谷歌給站長的郵件通知，從2017年10月起，當用戶在HTTP網(wǎng)頁上的表單中輸入文本時，Chrome（版本62）將顯示一條“不安全”警告，并在所有無痕模式下的HTTP網(wǎng)頁上顯示這一警告，即使沒有密碼也會顯示警告。

　　谷歌在給我的郵件里表示，我的網(wǎng)站上的網(wǎng)址包含會觸發(fā)新的Chrome 警告的文本輸入字段（例如 < input type="text" > 或 < input type="email" >）。網(wǎng)站站長需要仔細查看，了解此類警告將會出現(xiàn)在何處，以便站長能夠采取措施來幫助保護用戶數(shù)據(jù)。

　　谷歌已經(jīng)制定了一項長遠的計劃，它的最終目標是將所有通過HTTP 協(xié)議呈現(xiàn)的網(wǎng)頁標為“不安全”；此類新警告正是該計劃的第一階段。

Chrome將在網(wǎng)站上顯示不安全警告

　　如何解決此問題：遷移到HTTPS

　　谷歌表示，為了防止當用戶訪問網(wǎng)站時Chrome 上出現(xiàn)“不安全”通知，請站長只在通過HTTPS 協(xié)議呈現(xiàn)的網(wǎng)頁上收集用戶輸入數(shù)據(jù)。　　對網(wǎng)站的影響

　　之前Chrome只是對輸入密碼（例如 < input type="password" > ）的頁面提示不安全，影響還是較小的，因為畢竟不是所有網(wǎng)站都有用戶系統(tǒng)，而此次修改，只要有文本錄入框就會提示“不安全”，這個覆蓋的網(wǎng)站面會非常大，因為絕大多數(shù)網(wǎng)站或博客都有留言評論輸入框，因此只要有留言評論輸入框的網(wǎng)站，都會提示不安全，這估計會覆蓋到8、9成以上的互聯(lián)網(wǎng)站。

　　而網(wǎng)站遷移到https來說，并非是一件容易的事情，證書需要購買，每年需要手動配置證書，網(wǎng)站代碼需要修改，網(wǎng)站配置需要變動，這些都會加大網(wǎng)站的維護成本，也算是網(wǎng)站需要走過的一段陣痛期。