标签：HTTPS加密

今日Google正式发布了Chrome 94稳定版，本次版本发布周期虽然缩短到了四周，但也增加了不少新功能，该版本主要更新内容如下：,,添加了HTTPS-First模式,Chrome 94 添加了一个名为“HTTPS-First”的模式，该模式可以优先让所有网页使用HTTPS加密访问，如果无法加载，将在使用HTTP访问时进行全屏提醒。,新的图形API,Chrome 94开始测试一个新的WebGPU API，允许网页开发者利用计算机的GPU，使用计算机的本地处理技术，包括苹果的 Metal、微软的 Direct3D 和 Vulkan。,全新的共享中心组件,Chrome 94使用了新的共享中心组件，可把各种网页分享方式集成到移除，用户在地址栏的右侧点击纸飞机图标，就可以看到全新的“共享中心”，包含复制链接、保存网页，以及更多分享方式。目前需要通过进入 chrome://flags/#sharing-hub-desktop-app-menu来启用该功能。,,Chrome DevTools 已支持 80 多种语言；,设备列表新增 Nest Hubs：现在可以选择在Nest Hub中查看网页样式与设计；,新的复选框可以反转网络过滤器；,Scrollbar-Gutter 属性：允许开发者在内容扩展时防止布局变化，并在不需要滚动时避免不必要的变化；,Chrome 94 整合了9.4版本的V8 JavaScript 引擎。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

火狐浏览器近日发布了Firefox 92.0版本，本次更新的Firefox 92.0优化了内存管理，采用了更安全的HTTPS加密连接，主要更新内容如下。,,新增：,更安全的连接：Firefox 现在可以使用 HTTPS RR 作为 Alt-Svc headers 自动升级到 HTTPS。,多个系统的视频播放已支持全范围的色彩水平。,Mac 用户现在可以从 Firefox 文件菜单中访问 macOS 共享选项。,在 macOS 上启用了对包含 ICC v4 配置文件的图像的支持。,改进：,macOS 上的书签工具栏菜单现在遵循 Firefox 的视觉风格。,证书错误页面已被重新设计，以获得更好的用户体验。,重构 Firefox 的 JavaScript 内存管理，以提高性能和使用更少的内存。,修复：,如果 Thunderbird 在 Firefox 之后被安装或更新，那么 Firefox 的屏幕阅读器和其他无障碍工具的性能不再严重下降。,macOS VoiceOver 现在可以正确报告使用 aria-expanded 属性标记为 “expanded” 的按钮和链接。,一个标签中的 open alert 不再导致使用同一进程的其他标签出现性能问题。,各种安全问题的修复。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

近期Firefox火狐浏览器进行了版本更新，Firefox 91.0正式版已可下载使用。Firefox 91.0带来了一项关键的更新，强调了HTTPS是私人浏览窗口的默认策略，这意味着它支持浏览器和用户正在访问的网站之间的安全和加密的连接。下面来看下Firefox 91.0主要更新内容介绍。,, Firefox 91.0主要新增功能：,在 Total Cookie Protection 的基础上，我们增加了一个更全面的清除 Cookie 的逻辑，可以防止隐藏的数据泄露，让用户更容易了解哪些网站在存储本地信息；,Firefox 现在支持使用 Windows 单点登录功能来登录微软、工作和学校账户；,打印时的简化页面功能回来了！打印时，在 “更多设置” > “格式” 下选择 “简化” 选项，以获得一个简洁的页面；,HTTPS-First Policy：Firefox 隐私浏览窗口现在尝试使用更加安全的方式连接所有网站，只有在网站不支持的情况下才会退回到不安全的连接；,在 macOS 上勾选 “增加对比度” 时，Firefox 现在自动启用高对比度模式；,用户交互的响应时间提高了 10-20%；,增加了一个新的本地化语言：苏格兰语。,Firefox 91.0除了新增了以上的功能外，还修复了各种各样的安全问题，更多详情可参考Firefox官网。,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

Google本周三宣布即将推出 HTTPS-First 选项，允许用户在加载页面的时候优先加载到 HTTPS。在该选项启用之后，当您试图加载一个不支持 HTTPS 的网站时，浏览器将会弹出您访问的网站存在不安全风险的警告。Google还宣布将替换地址栏中的安全锁图标为向下箭头图标。,, 上线HTTPS-First选项,HTTPS 是 HTTP 的一个更安全的版本（这里的“S”代表“secure”安全），相当于HTTP+SSL，即给网站安装SSL证书。通过非对称加密算法对传输数据进行HTTPS加密，防止访客隐私信息被劫持或窃取，同时也防止数据在传输过程中被篡改！,Google一直在力推采用 HTTPS，比如在地址栏中用“不安全”标签标记不安全的网站，以及在你输入 URL 时默认在地址栏中使用https://。目前，这种 HTTPS 优先模式只是一个选项，但该公司表示，未来或将该模式设置为默认模式。,HTTPS-First 选项将从 Chrome 94 版本中开始提供，该版本将于 9 月 21 日正式发布，在启用之后依然支持 HTTP 连接。, 替换URL 地址栏中的安全锁图标,Google表示：“在Chrome 94版本发布之前，我们也在重新考虑替换网站HTTPS 加载时显示的安全锁图标为向下箭头图标，这样做是为了看看是否“提高关键隐私和安全信息的可发现性”。我们的研究表明，用户经常将这个安全锁图标与一个网站的可信度联系起来，而事实上，安全锁图标只代表连接是安全的。在最近的一项研究中，我们发现只有 11% 的参与者能够正确识别安全锁的含义。”,因此自 Chrome 93 版本开始，Google计划将安全锁的图标更改为一个向下的箭头，可以通过 Flag 方式启用。向下箭头图标可能会使访客更愿意点击它来了解网站连接的更多信息。,Google表示，即使安全锁更改成箭头图标，谷歌浏览器仍然会对不安全的网站显示“不安全”标记。,为了得到主流浏览器的信任，为网民提供更安全的互联网环境，那些不安全的网站应尽快实现HTTPS加密升级！,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

根据最新版的Canary 和 Dev 预览通道，微软已经开始向部分Edge 92浏览器用户推出“自动HTTPS”功能。这意味着后续使用Microsoft Edge浏览器访问HTTP网站，也将会实现自动切换到可用的HTTPS安全连接。,,微软在博客文章中指出，在极有可能支持更安全协议的网站上，Automatic HTTPS功能可将用户访问的HTTP网站连接自动切换到更安全的HTTPS连接。,至于支持 HTTPS 的网站列表，则基于微软的定期网络分析结果，有助于用户避免中间人攻击 / 流量篡改，从而安全的访问数十万计的域名。,,HTTPS 中文全名为“超文本传输安全协议”（HyperText Transfer Protocol Secure），经由传统的HTTP通信，利用 SSL/TLS 协议来加密数据包。HTTPS 可以对网站服务器进行身份认证，保护交换数据的隐私与完整性。支持 HTTPS 的网站可以阻止中间人攻击，防止流量纂改。所以为了网站安全性考虑，建议给网站安装部署有效的SSL证书，以启用HTTPS加密访问。,阅读推荐：《Windows Server申请、安装、配置SSL证书的详细步骤》,(本文由主机测评zhuji.vsping.com原创，转载请注明出处“主机测评zhuji.vsping.com”和原文地址！)

      细心的网友可能会发现，现在打开很多网站都是以“https”开头的，http开头的网站所占比重将会逐渐下降，这也就意味着现在正在全面进入HTTPS时代。,      要想网站实现“https”访问效果，那么只需安装SSL证书就可以了。SSL证书是由证书颁发机构（CA）为域名签发的数字证书，可实现客户端与服务器端的数据加密传输，从而保证数据传输的安全性。,      对于很多租用美国主机的用户来说，真的有必要安装SSL证书吗？答案是肯定的，首先小编简单分析下美国主机安装SSL证书的必要性以及优势。,,      1、可以提升网站排名；现在百度、谷歌等主流搜索引擎明确表示将优先收录以https开头的网站，并赋予网站更改的权重。因此，对于使用美国主机建立外贸网站的用户来说，如果网站安装SSL证书的话，会更有利于外贸网站在Google搜索引擎中的收录和排名。,      2、 保护网站数据安全；SSL证书可以对网站的传输数据进行加密，包括用户账户密码、身份等隐私信息，以防被黑客监听、窃取和篡改。因此，这对于电商网站、存储用户私人信息较多的网站来说，安装SSL证书可以对网站数据提供安全保护。,      3、 备受浏览器信任；安装由权威CA颁发机构签发的SSL证书，会更加受到谷歌、火狐等主流浏览器受信。据悉，现在没有安装SSL证书的网站大多都会均被谷歌、火狐等主流浏览器标记为不安全网站，这个不安全提示对网站用户体验都有负面影响。,,      4、 提升品牌和企业形象；安装OV、EV等高等级SSL证书还可以显示单位名称，这样可以大大提升品牌以及企业形象，会给网站用户带来更加可靠、可信的感觉。,      从上面分析中不难发现，租用美国主机安装SSL证书已经是标配，而且对于网站来说也至关重要。那么，对于个人或者企业来说，如何根据网站定位来合理选择SSL证书呢？这里简单的给大家几点意见。,      1、个人类型网站；对于一般的个人网站来说，对网站身份信息没有特殊的要求的话，可以选择低等级的DV SSL证书，这个可以快速安装，一般10分钟左右即可，而且也不贵，几百元就可以了。但是，DV SSL证书只适用于网站传输加密，而且安全级别较低，大家应该加以知晓。,      另外，现在网上有很多免费的SSL证书，其实这个免费SSL证书基本都是低等级的DV SSL证书。由于免费SSL存在诸多的安全隐患及不利因素，所以建议大家慎重选择。,      2、企业类型网站、对于一般的企业类型的网站，可能会涉及到会员注册、登录等相关的隐私信息。这个建议选择OV SSL证书，这类证书DV证书的安全性更强，对网站的品牌形象具有提升作用。所以对于大多数企业类型的网站来说，OV SSL证书基本都是主流选择，价格在几千元左右。,      3、信任度很强网站；对于信息安全有高要求的网站，例如银行、政府、证券、电商以及大型外贸等一切涉及到交易行为的网站，那么最好是选择EV SSL证书，它的信任等级非常高，但证书申请的审核也非常严格，价格也比较贵，几千到上万不等。,      目前

 　　据报道，美国纽约时报(简称“时报”)1月10日宣布开始在其官方网站nytimes.com启用HTTPS加密，以保护读者的隐私，并确保网站内容的真实性。纽约时报表示，访问次数最多的页面将优先启用HTTPS，包括主页、发表于2014年及以后的文章页、大部分专栏和主题页、移动网站和大部分博客页面等。,　　下一步纽约时报还将把剩余的部分实现HTTPS，保护网站安全是对用户有利且正确的事情。纽约时报的核心目标是“通过创建、收集和分发高质量的新闻和信息来增强社会”，而HTTPS的实施可以帮助网站进一步实现这个目标。,　　目前，除纽约时报外，美国大部分新闻网站也开始陆续启用HTTPS加密，华盛顿邮报、Wired、BuzzFeed、卫报还有近期的Quartz都已经迁移到HTTPS。据新闻自由基金会提供的一项统计服务显示，目前主流媒体网站中有35%的新闻网站提供了HTTPS，22%的新闻网站默认HTTPS。,,　　 新闻网站启用HTTPS的意义,　　改进隐私：HTTPS加密计算机和服务器之间发送的数据，使第三方更难监测到您在做什么。虽然HTTPS不会隐藏您访问NYTimes.com的事实，但是它会显著降低第三方(例如您的互联网提供商)查看您阅读记录的能力。,　　新闻真实：HTTPS的另一个好处是，它验证您的计算机正在与您想要访问的网站进行通信，并且您收到的任何数据未在传输过程中被篡改。当您在地址栏中看到安全挂锁时，浏览器已验证您正在访问真实可信的NYTimes.com。,　　增强体验：某些较新的网络技术仅适用于HTTPS页面。随着实施HTTPS，网站能够利用这些功能，使网页加载速度更快、创建新的互动项目，并提供更个性化的内容。,(本文由美国

要确保香港服务器适应移动时代的发展，我们需要从多个方面进行考虑和优化，以下是一些关键的步骤和技术教学，帮助您的服务器更好地服务于移动设备用户：,1. 移动优先索引（MobileFirst Indexing）,谷歌在2018年宣布了 移动优先索引的推出，这意味着搜索引擎将使用网页的移动版作为索引和排名的依据，确保您的网站有响应式设计，能够在不同设备上提供良好的用户体验是至关重要的。,技术教学：,使用HTML5和CSS3创建响应式网站。,利用媒体查询（Media Queries）来调整不同屏幕尺寸的布局和样式。,使用弹性盒模型（Flexbox）或网格布局（Grid Layout）来创建灵活的页面结构。,2. 加快页面加载速度,移动设备的用户期望快速访问信息，因此 页面加载速度对于用户体验至关重要，优化服务器性能和资源加载时间可以显著提高移动用户的满意度。,技术教学：,压缩图片和视频文件，减少数据传输量。,启用服务器端压缩，如GZIP或Brotli。,利用内容分发网络（ CDN）来缩短内容传输距离。,优化CSS和JavaScript，移除不必要的代码，并考虑异步加载。,3. HTTPS加密,安全性是移动时代的另一个重要考量，使用HTTPS不仅可以保护用户数据的安全，还可以提高搜索引擎排名。,技术教学：,为您的域名获取SSL/TLS证书。,配置服务器以支持HTTPS协议。,确保所有页面和资源都通过安全的HTTPS连接加载。,4. 优化本地搜索,随着移动设备的普及，本地搜索变得越来越重要，优化您的服务器和网站以支持本地搜索功能可以帮助您吸引更多的本地用户。,技术教学：,注册Google My Business和其他本地目录服务。,在网站的页脚中包含物理地址和联系信息。,使用Schema标记来帮助搜索引擎理解您的本地业务信息。,5. 移动友好的用户界面(UI)和用户体验(UX),一个为移动设备设计的用户界面和体验可以大大提高用户满意度和转化率。,技术教学：,设计大按钮和可点击区域以适应触摸屏操作。,确保字体大小可读，不需要放大就能清晰阅读。,简化导航和表单，使用户能够轻松地完成任务。,6. 应用程序性能管理(APM)和监控,随着移动应用的增多，确保服务器能够支持这些应用的性能变得至关重要，使用APM工具可以帮助您监控和管理服务器和应用性能。,技术教学：,使用APM工具，如New Relic、Dynatrace等，来监控服务器和应用性能。,设置警报通知，以便在性能下降时及时采取行动。,定期审查日志文件和性能数据，以识别和解决问题。,7. 适应新技术和趋势,移动技术的发展日新月异，保持对新技术和趋势的关注可以帮助您的服务器保持竞争力。,技术教学：,关注行业新闻和技术博客，了解最新的移动技术和最佳实践。,参加相关的研讨会和会议，与同行交流经验。,定期更新服务器软件和应用程序，以确保兼容性和安全性。,结论,确保您的香港服务器适应移动时代的发展需要综合考虑多方面的因素，通过实施上述技术和策略，您可以提高服务器的性能，提升用户体验，并在移动时代保持竞争力，记住，这是一个持续的过程，需要不断地监控、评估和优化。,

要确保香港服务器适应移动时代的发展，我们需要从多个方面进行考虑和优化，以下是一些关键的步骤和技术教学，帮助您的服务器更好地服务于移动设备用户：,1. 移动优先索引（MobileFirst Indexing）,谷歌在2018年宣布了 移动优先索引的推出，这意味着搜索引擎将使用网页的移动版作为索引和排名的依据，确保您的网站有响应式设计，能够在不同设备上提供良好的用户体验是至关重要的。,技术教学：,使用HTML5和CSS3创建响应式网站。,利用媒体查询（Media Queries）来调整不同屏幕尺寸的布局和样式。,使用弹性盒模型（Flexbox）或网格布局（Grid Layout）来创建灵活的页面结构。,2. 加快页面加载速度,移动设备的用户期望快速访问信息，因此 页面加载速度对于用户体验至关重要，优化服务器性能和资源加载时间可以显著提高移动用户的满意度。,技术教学：,压缩图片和视频文件，减少数据传输量。,启用服务器端压缩，如GZIP或Brotli。,利用内容分发网络（ CDN）来缩短内容传输距离。,优化CSS和JavaScript，移除不必要的代码，并考虑异步加载。,3. HTTPS加密,安全性是移动时代的另一个重要考量，使用HTTPS不仅可以保护用户数据的安全，还可以提高搜索引擎排名。,技术教学：,为您的域名获取SSL/TLS证书。,配置服务器以支持HTTPS协议。,确保所有页面和资源都通过安全的HTTPS连接加载。,4. 优化本地搜索,随着移动设备的普及，本地搜索变得越来越重要，优化您的服务器和网站以支持本地搜索功能可以帮助您吸引更多的本地用户。,技术教学：,注册Google My Business和其他本地目录服务。,在网站的页脚中包含物理地址和联系信息。,使用Schema标记来帮助搜索引擎理解您的本地业务信息。,5. 移动友好的用户界面(UI)和用户体验(UX),一个为移动设备设计的用户界面和体验可以大大提高用户满意度和转化率。,技术教学：,设计大按钮和可点击区域以适应触摸屏操作。,确保字体大小可读，不需要放大就能清晰阅读。,简化导航和表单，使用户能够轻松地完成任务。,6. 应用程序性能管理(APM)和监控,随着移动应用的增多，确保服务器能够支持这些应用的性能变得至关重要，使用APM工具可以帮助您监控和管理服务器和应用性能。,技术教学：,使用APM工具，如New Relic、Dynatrace等，来监控服务器和应用性能。,设置警报通知，以便在性能下降时及时采取行动。,定期审查日志文件和性能数据，以识别和解决问题。,7. 适应新技术和趋势,移动技术的发展日新月异，保持对新技术和趋势的关注可以帮助您的服务器保持竞争力。,技术教学：,关注行业新闻和技术博客，了解最新的移动技术和最佳实践。,参加相关的研讨会和会议，与同行交流经验。,定期更新服务器软件和应用程序，以确保兼容性和安全性。,结论,确保您的香港服务器适应移动时代的发展需要综合考虑多方面的因素，通过实施上述技术和策略，您可以提高服务器的性能，提升用户体验，并在移动时代保持竞争力，记住，这是一个持续的过程，需要不断地监控、评估和优化。, ,