我们常使用互联网进行浏览。但随着技术的快速发展，互联网已不仅仅是浏览的途径，更为便捷的生活指明了方向。从在线支付到各类申请提交，大多数事务都已转移到线上。过去许多使用 HTTP 的网站，曾让恶意与可疑活动大量滋生。

技术的飞速进步为我们抵御这些试图窃取敏感数据的恶意攻击者提供了全新的安全手段。传输层保护不足、信息泄露与跨站脚本（XSS）是最可能出现的漏洞（来源：WhiteHat Security）。

理解 Mozilla Firefox 对 HTTP 安全的新举措

HTTPS 的使用近年来备受关注并持续增长，这解决了诸多与非 HTTPS 网站相关的危险。HTTPS 是 HTTP 协议的安全变体，可针对各类欺诈行为提供高水平的安全防护。它在浏览器与相关 Web 服务器之间建立安全连接，HTTPS 所提供的身份验证与加密，可在各类通信过程中保障一切安全。

过去的常规 HTTP 连接其实并不安全，网络上的任何人都可轻易读取并篡改网站及其内容。

非安全 HTTP 的危险

使用 HTTP（而非 HTTPS）的网站可能成为恶意攻击者的目标，他们可轻易向承载登录表单的非 HTTPS 页面注入恶意代码，并在凭据安全提交前轻易窃取所有机密数据。

Firefox 的声明

围绕让网站与网页浏览更安全的进程中，有若干项声明。以 Firefox 为代表的浏览器近期对其浏览器做出多项改动，以提醒用户非 HTTP 连接的风险。例如，迄今 Firefox 会以绿色锁形图标提示用户，绿色图标表示安全（HTTPS）连接；缺少绿色图标则表示缺少安全连接。下图展示了这一点：在 Firefox 51 中，如果网页引用非安全的 HTTP 连接，Mozilla 会显示警告信息"连接不安全。在此页面输入的登录信息可能遭到泄露"。用户可通过点击浏览器地址栏中的"i"图标轻松查看安全信息与证书详情。

Mozilla 还将在后续 Firefox 版本中展示情境内消息。当用户在 HTTP 网页上点击填写电子邮件地址或密码时，Firefox 会显示带红色删除线的灰色锁形图标及警告"此连接不安全。在此处输入的登录信息可能遭到泄露"。该消息的呈现形式如下所示：自 2016 年 1 月以来，Firefox 检测到完全安全的登录表单占比迅速上升，从 40% 增至 70%，HTTPS 页面数量也增加了 10%，这预示着网站未来更安全的前景。

必须记住，为使整个登录过程安全可靠，仅让提交表单的页面使用 HTTPS 是不够的；我们还需要让显示登录表单的页面也使用"HTTPS"。这个问题甚至被许多大品牌忽视——它们仅在表单提交处使用 HTTPS。请始终牢记，将网站托管在纯 HTTP 上会使其易受攻击。那种安全服务器 HTTPS 成本高昂的日子已经一去不返，如今面向 HTTPS 的选择对客户更为开放。

随着在线交易与登录表单的使用与日俱增，安全措施变得更为必要。

HTTPS 的未来前景

HTTPS 是 Web 的未来。Firefox、Chrome 等浏览器已确保未来的环境将更加安全，并强调将更好地处理非 HTTPS 的使用，从而减少未来的安全漏洞。我们鼓励开发者做出一切必要的改动，通过 HTTPS 保护 Web 浏览器的利益，并引导大家采用安全连接。

哪种 SSL 可避免 Mozilla Firefox 中的警告？

为帮助你识别业务需求并选择最适合网站的 SSL 证书，下面按验证方式对 DV、OV、EV 三种证书进行简要对比：