Google 一直在 Chrome 浏览器中对其绿色锁形图标做大量实验。不久前,它决定在锁形图标旁添加"安全(secure)"与"不安全(not secure)"文字,让用户能够轻松知晓自己与某站点的连接是否安全。这是让 Web 对所有人(即便网站所有者对此感到不安)都更安全的正确一步。但与此同时,公司也做了一件颇具争议的事——它移除了点击锁形图标后所弹出菜单中查看任何网站 SSL 证书信息的能力。该功能被转移至开发者工具(Developer Tools)菜单,而后者以其 notoriously 缓慢的加载速度而"闻名"。

如今 6 个月过后,公司意识到应当提供查看证书详情的可见功能,并决定扭转这一不幸的决定,而且是以比以往更好的方式。没错——如果您使用的是 Google Chrome 的最新稳定版本(即 60 版),那么点击绿色锁形图标即可看到证书选项。这一次,您能以更易访问的方式获得关于证书的更详细信息。其外观如下:

如您所见,证书状态现在可以在点击锁形图标后出现的菜单中查看。但更棒的是——当您将鼠标指针悬停在"有效(Valid)"链接上时,它还会显示签发该证书的认证机构(Certifying Authority)详情。这一信息仅针对有效证书出现,因此您可以确保那里不会出现任何伪造或恶意的证书。

点击"有效(Valid)"链接,您可以查看关于证书的更多详情,包括其签发周期,以及它在保护传输中数据方面的作用。

听起来很棒,不是吗?但还需要做一个小小的更改。

尽管 Google 已将这一能力重新加回其浏览器,但它默认并未启用。您必须通过在 Chrome 中包含的 Flags(实验性功能)中导航来开启它。下面我们来看看如何操作:

- 在浏览器地址栏中输入 chrome://flags/#show-cert-link 并回车。

- 启用随之出现的、带有该名称的 flag。

- 重启您的浏览器。

就是这样。您将开始在锁形菜单中看到证书状态。希望 Google 能在未来的 Chrome 版本中默认启用这一特性,这样我们在后续版本中就不必再经历这一过程了。