在 Chrome M93 版本中,Google 计划用下拉箭头图标替换原有的 HTTPS 锁形图标。

浏览器地址栏中的安全挂锁(lock)图标,向来向访客传递「该网站受 SSL 证书(HTTPS)保护」的信号。在上一轮更新中,Google 已把该图标的颜色由绿色改为灰色。如今,Google 又对锁形图标的展示方式做出调整,开始试验用「下拉箭头」图标取而代之。用户需要点击该下拉箭头,才能查看网站的安全状态与进一步的证书详情。这项更新将包含在 Chrome M93 中。

锁形图标更新因何而起?

这次更新源自 Google 的一项用户调研。该搜索引擎机构调查了用户对锁形图标的认知,结果显示在全部受访用户中,仅有 11% 能准确说出锁形图标的含义。绝大多数用户把锁形图标理解为「网站的真实性」,而非「网站的安全状态」。企业客户可以通过相关政策配置选择退出本次更新。Chrome 的 Canary 测试用户,可通过 chrome://flags/#omnibox-updated-connection-security-indicators 并调整该实验性标志的状态来启用原有锁形图标。

锁形图标更新后,如何在 Chrome 中查看证书详情?

要查看证书详情,用户需按以下步骤操作:

1. 点击地址栏中的下拉箭头图标。
2. 会弹出一个提示框,显示「证书(有效)」。点击该证书,即可跳转到一个新的对话框。
3. 接着点击「详细信息」选项卡,选择任意字段,如序列号、生效时间、到期时间、主题等查看。

从用户视角看

不过,这一改动可能会让部分用户感到不适——他们早已习惯直接看到锁形图标,而非藏在下拉箭头里的隐藏图标。尤其是当用户访问金融或银行类网站时,新变化可能带来困惑。

HTTPS-First 模式

在 Chrome M94 中,Google 还计划将所有网站升级到 HTTPS 连接,无论其是否部署了 SSL 证书(需用户在 Chrome 中主动开启该选项)。对于不支持 HTTPS 的站点,仍执意访问的用户会看到「不安全」警告。而未开启 HTTPS-First 模式的用户,HTTP 站点仍会加载,但会附带「网站不安全」的警告。

总之,我们正见证 SSL/HTTPS 领域持续不断的演进。这将是安全世界的未来,也会改变用户审视浏览器的方式。在锁形图标变色之后,下拉箭头更新可视为 Google 的一次积极响应。