- 啟用 Chrome 的安全連線功能，強制使用 HTTPS 並避免造訪易受攻擊的網站。
- 在 Web 伺服器上實施 SSL 證書，以消除「不安全」警告並提高 SEO。
- 管理安全 DNS 和安全檢查等進階工具，以實現全面保護。
你是否曾經造訪某個網站，卻在網址旁看到煩人的「不安全」警告？你可能會驚慌失措，擔心電腦被駭或網站病毒氾濫，但別擔心，大多數情況下這沒什麼大不了的。 Chrome 瀏覽器只是在提醒你，連接未加密，你輸入的任何資料都可能被他人窺探而洩露。
本文將深入探討您需要了解的所有上網安全知識，如果您擁有網站，也將介紹如何消除嚇跑使用者的警告訊息。我們將涵蓋從瀏覽器內部設定到 SSL 憑證管理的所有內容，讓您安心瀏覽，確保您的資料受到保護，不會成為網路攻擊者的活靶。
如何在谷歌瀏覽器中強制使用安全連接
如果您希望 Chrome 更主動地保護您的網路安全，您可以啟用一項功能，強制所有網站預設使用 HTTPS。這意味著瀏覽器會自動搜尋網站的安全版本來優化 URL，並在您造訪任何不支援此協議的網站之前顯示警告。
要進行此設置，只需打開瀏覽器，然後依次點擊“更多”>“設置”。進入設定後，在側邊選單中找到“隱私和安全性”部分，然後進入“安全”部分。在那裡，您會找到「始終使用安全連線」選項；啟用此選項，然後選擇是否希望瀏覽器在造訪私人網站（例如公司內網）時也發出警告，還是僅對公共網站發出警告。
除了 HTTPS 之外，Chrome 還提供強大的工具來幫助您保持安全。其中之一是安全性檢查，它本質上是一個自動掃描功能，可以查找資料外洩事件中洩漏的密碼、檢查待更新項，並檢測可能在後台竊取您資訊的惡意擴充功能。
另一個關鍵功能是安全 DNS。當您造訪網站時，Chrome 需要將網域轉換為 IP 位址；啟用安全 DNS 後，此流程將被加密，因此任何人都無法知道您正在造訪哪些頁面。您可以在「安全性」選單中進行配置，如果您不想使用自動模式，也可以選擇自訂服務提供者。
對於那些需要極高安全等級的用戶，可以使用實體安全金鑰和Google高級保護計劃，這些工具可以額外抵禦網路釣魚和最複雜的惡意軟體，並管理自訂根憑證和存取 PIN 碼。
如果您的網站顯示為“不安全”，該怎麼辦？
如果您擁有網站並看到此警告，則表示您尚未安裝SSL（安全通訊端層）憑證。如果沒有此證書，伺服器和訪客之間的通訊將以明文形式進行，Google將對此進行嚴厲的處罰，包括安全性和SEO 排名。
保護網站安全的步驟
- 取得 SSL 憑證： 根據你的主機供應商，你可以選擇免費的加密服務（例如 Let's Encrypt），也可以購買付費服務。有一些針對單一網域的基本套餐。 通配符 涵蓋所有子域，或 EV（擴展驗證）哪些措施最嚴格，能增強企業信心。
- 調整混合內容： 安裝 SSL 憑證還不夠。有時，即使網站使用了 HTTPS，某些圖片或腳本仍然會透過 HTTP 載入。這就是所謂的 HTTPS。 混合內容 這樣可以防止出現掛鎖圖示。您應該檢查您的程式碼或使用插件。 “尋找和取代” 在 WordPress 中將所有舊路徑變更為新路徑。
- 強制執行 301 重定向： 為防止網站出現兩個版本（一個安全，一個不安全），您必須強制所有流量使用 HTTPS。這通常是透過編輯文件來實現。 的。htaccess 在伺服器端，透過新增幾行程式碼，將所有 HTTP 請求重新導向到加密版本。
- 更新您的網站地圖和搜尋引擎控制台： 搜尋引擎必須知道您已切換到安全連線。您必須 更新您的 XML 網站地圖 並在 Google Search Console 中註冊新的 HTTPS 屬性，以避免流量損失。
HTTP 和 HTTPS 的主要區別
簡單來說，HTTP 就像寄明信片：任何接觸到它的人都能讀到訊息。 HTTPS則像是寄送保險箱：只有發送者和接收者才有鑰匙打開它。安全協定使用TLS 加密，因此即使駭客攔截了數據，也只會看到一串毫無意義的字元。
需要特別指出的是，存在「自簽名」憑證。雖然它們也能加密數據，但瀏覽器並不信任它們，因為它們未經外部機構驗證，所以仍然會顯示安全警報。要關閉安全鎖圖標，您需要一個經過認可的證書頒發機構頒發的證書。
為了保持安全的瀏覽體驗，理想的解決方案是將 Chrome 中啟用安全連接與伺服器上 SSL 憑證的持續維護相結合，確保憑證不會過期，並且不會因混合內容而導致資料洩露，從而將使用者隱私放在絕對優先位置。