- 启用 Chrome 的安全连接功能，强制使用 HTTPS 并避免访问易受攻击的网站。
- 在 Web 服务器上实施 SSL 证书，以消除“不安全”警告并提高 SEO。
- 管理安全 DNS 和安全检查等高级工具，以实现全面保护。
你是否曾经访问某个网站，却在网址旁边看到烦人的“不安全”警告？你可能会惊慌失措，担心电脑被黑或者网站病毒泛滥，但别担心，大多数情况下这没什么大不了的。Chrome 浏览器只是在提醒你，连接未加密，你输入的任何数据都可能被他人窥探而泄露。
本文将深入探讨您需要了解的所有上网安全知识，如果您拥有网站，还将介绍如何消除吓跑用户的警告信息。我们将涵盖从浏览器内部设置到 SSL 证书管理的所有内容，让您安心浏览，确保您的数据受到保护，不会成为互联网攻击者的活靶子。
如何在谷歌浏览器中强制使用安全连接
如果您希望 Chrome 更主动地保护您的网络安全，您可以启用一项功能，该功能会尝试强制所有网站默认使用 HTTPS。这意味着浏览器会自动搜索网站的安全版本来优化 URL，并在您访问任何不支持此协议的网站之前显示警告。
要进行此设置，只需打开浏览器，然后依次点击“更多”>“设置”。进入设置后，在侧边菜单中找到“隐私和安全”部分，然后进入“安全”部分。在那里，您会找到“始终使用安全连接”选项；启用此选项，然后选择是否希望浏览器在访问私人网站（例如公司内网）时也发出警告，还是仅对公共网站发出警告。
除了 HTTPS 之外，Chrome 还提供强大的工具来帮助您保持安全。其中之一是安全检查，它本质上是一个自动扫描功能，可以查找数据泄露事件中泄露的密码、检查待更新项，并检测可能在后台窃取您信息的恶意扩展程序。
另一个关键功能是安全 DNS。当您访问网站时，Chrome 需要将域名转换为 IP 地址；启用安全 DNS 后，此过程将被加密，因此任何人都无法知道您正在访问哪些页面。您可以在“安全”菜单中进行配置，如果您不想使用自动模式，还可以选择自定义服务提供商。
对于那些需要极高安全级别的用户，可以使用物理安全密钥和谷歌高级保护计划，这些工具可以额外抵御网络钓鱼和最复杂的恶意软件，并管理自定义根证书和访问 PIN 码。
如果您的网站显示为“不安全”，该怎么办？
如果您拥有一个网站并看到此警告，则说明您尚未安装SSL（安全套接层）证书。如果没有此证书，服务器和访问者之间的通信将以明文形式进行，谷歌会对此进行严厉的处罚，包括安全性和SEO 排名。
保护网站安全的步骤
- 获取 SSL 证书： 根据你的主机提供商，你可以选择免费的加密服务（例如 Let's Encrypt），也可以购买付费服务。有一些针对单个域名的基本套餐。 通配符 涵盖所有子域，或 EV（扩展验证）哪些措施最为严格，能够增强企业信心。
- 调整混合内容： 安装 SSL 证书还不够。有时，即使网站使用了 HTTPS，某些图片或脚本仍然会通过 HTTP 加载。这就是所谓的 HTTPS。 混合内容 这样可以防止出现挂锁图标。您应该检查您的代码或使用插件。 “查找和替换” 在 WordPress 中将所有旧路径更改为新路径。
- 强制执行 301 重定向： 为防止网站出现两个版本（一个安全，一个不安全），您必须强制所有流量使用 HTTPS。这通常通过编辑文件来实现。 的。htaccess 在服务器端，通过添加几行代码，将所有 HTTP 请求重定向到加密版本。
- 更新您的网站地图和搜索引擎控制台： 搜索引擎必须知道您已切换到安全连接。您必须 更新您的 XML 站点地图 并在 Google Search Console 中注册新的 HTTPS 属性，以避免流量损失。
HTTP 和 HTTPS 的主要区别
简单来说，HTTP 就像寄明信片：任何接触到它的人都能读到信息。HTTPS则像寄送保险箱：只有发送者和接收者才有钥匙打开它。安全协议使用TLS 加密，因此即使黑客拦截了数据，也只会看到一串毫无意义的字符。
需要特别指出的是，存在“自签名”证书。虽然它们也能加密数据，但浏览器并不信任它们，因为它们未经外部机构验证，所以仍然会显示安全警报。要关闭安全锁图标，您需要一个经过认可的证书颁发机构颁发的证书。
为了保持安全的浏览体验，理想的解决方案是将 Chrome 中启用安全连接与服务器上 SSL 证书的持续维护相结合，确保证书不会过期，并且不会因混合内容而导致数据泄露，从而将用户隐私放在绝对优先位置。