Google Chrome 正通过建议网站采用 HTTPS 加密来迈向安全的 Web 世界。目前，随着 Chrome 68（2018 年 7 月）的发布，Google 持续推进这一进程——该版本将不安全的 HTTP 站点彻底标记为"不安全（Not secure）"。这一行动始于 2017 年 1 月初 Chrome 56 的发布，当时 Chrome 检测并标记那些收集密码或信用卡信息的 HTTP 页面为不安全。

Google Chrome 让 HTTPS 成为强制要求

最终，从 Chrome 68 开始，所有 HTTP 站点即便在隐身模式下也会显示"不安全"，并将安全锁形图标变更为感叹号警告——这通常是 Google 用于损坏网站的提示。

- 在 Chrome 69 中，Google 将默认移除 HTTPS 旁的"安全（Secure）"字样。

- 在 Chrome 70 中，HTTP 站点的警告将变为带"不安全"的红色三角感叹号。

将网站永久迁移到 HTTPS 的优势在于提升站点性能与搜索引擎排名。Chrome 68 为开发者带来了诸多新变化，并新增了一些控制台特性。

看看 HTTPS 的使用情况

回顾过去一年，从 HTTP 站点向安全站点的过渡规模巨大。开发者认真对待 Google 的建议，努力让他们的网站成为对所有人而言都安全的地方。

- 过去一年里，Android 上 Chrome 流量的占比从 58% 提升至 76%。

- 过去一年里，Chrome OS 与 Mac 上观测到的加密流量占比从 70% 提升至 85%。

- 在美国排名前 100 的网站中，已有 84 个默认使用 HTTPS。

从上述数字来看，这一切令人鼓舞且值得赞赏。即便是混合内容（mixed content）问题也进入了 Google 的关注范围，他们建议使用 Lighthouse 自动化工具来审计混合内容、改进站点。

转向 Chrome

安全性一直是 Google Chrome 的核心原则，X41 D-Sec GmbH 与 Cure53 两项研究也证明了这一点。研究显示，Chrome 是保护用户免受欺诈站点侵害、快速修补漏洞并提供多重防御层的最安全 Web 浏览器。

HTTPS 如今对开发者触手可及

随着强制 HTTPS 的推进，网站管理员越来越意识到安全性与真实性对自身网站的价值，因此越来越多的站点在 Google 搜索引擎上拥有了安全的环境。事实的确如此：如果您的站点足够安全，最终的受益者将是企业本身，因为满意的客户总会选择从您的店铺购物，而不是去面对不安全的站点。如果您还没有 SSL 证书，不妨了解一下业界主流的 SSL 证书颁发机构。

常见的 SSL 证书颁发机构（CA）包括：Comodo、DigiCert、GlobalSign、GeoTrust、Thawte、RapidSSL、AlphaSSL。