HTTPS Everywhere：自动使用https加密访问链接，让信息更安全

https everywhere开发背景

对PRISM事件了解的人应该知道，在此事情出来以后，许多网友对网络安全的关心程度都达到了一个空前的地步。Google从2008年起便一直致力于实现令所有Google提供的服务均默认使用HTTPS加密技术。这一目标的意义在于，人们所使用的搜索、Gmail邮件、YouTube以及网盘等产品都将自动通过加密的方式与Google进行连接。除了Google自己的产品，Google还大力推广“处处皆加密（HTTPS Everywhere）”的理念来鼓励网站管理员预防和修复自身网站的安全漏洞，并且将是否使用HTTPS加密技术纳入了Google搜索排名的标准当中。一时间那些为上网保驾护航的软件、服务都引起了大家的兴趣，而Tor Project（洋葱路由器）和 EFF（电子前锋基金会，Electronic Frontier Foundation）联合开发的 HTTPS Everywhere chrome浏览器插件就是其中之一。

https everywhere简介

这几年 Google 不断提倡 HTTPS 加密链接的重要性，甚至对搜寻引擎排名有帮助，未来若网站没有使用 HTTPS 也会在 Google Chrome 浏览器跳出警告信息，这些迹象都足以显示出使用加密链接对于浏览者的重要性。通过 HTTPS 链接的好处是什么呢？简单来说，它会在传输时自动进行加密，避免资料在途中被第三方撷取而获得重要内容（例如密码或其他隐私信息），当然更好的是在浏览器网址列显示绿色安全标志，提高使用者的信任程度。

HTTPSEverywhere受到了Google推出加密版搜索的启发，它的目的是让用户在访问多数网站时能一直保持加密通信状态。绝大多数网站对HTTPS加密的支持相当有限，或者默认不使用加密，或者加密网页中嵌入大量非加密链接。HTTPS Everywhere扩展就试图解决这一问题，它支持的网站包括了Wikipedia、Twitter、Facebook、Google搜索等等。今天我们要介绍的「HTTPS Everywhere」免费工具相信许多人都听过（或也正在使用）。只要网站提供 SSL 服务，就自动转到 HTTPS 连接（比如访问 http://mail.163.com 自动转到 https://mail.163.com）。该扩展保卫了广大网民的信息安全，受到广泛好评。

https everywhere使用说明

从扩展程序名称 HTTPS Everywhere 应该就能知道它的用途，主要为加密网路，自动在网站上使用 HTTPS 加密链接！也就是大家常看到的「绿色锁头」功能。虽然不是每个网站都支持加密链接协议（但已逐渐成为标准配备），安装扩展程序后就能强制在每个网站使用 HTTPS 链接，也能建立规则选择是否要阻挡掉未加密的请求以获得更好的安全性。

1.在chrome浏览器中安装HTTPS Everywhere插件，并在Chrome的扩展器中启动HTTPS Everywhere的功能，HTTPS Everywhere插件的下载地址可以在本文的下方找到，离线HTTPS Everywhere插件的安装方法可参考：怎么在chrome浏览器中安装.crx扩展名的离线Chrome插件？ 最新chrome浏览器离线安装版可以从这里下载：https://huajiakeji.com/chrome/2014-09/177.html。

2.在chrome浏览器中安装https everywhere成功后右上角会出现一个 HTTPS Everywhere 图示。

3.默认情况下 HTTPS Everywhere 安装后就会自动启用，点击图示后开启功能选项，也可以看到第一个「启用」项目为勾选状态。当 HTTPS Everywhere 运作时，一些稳定版规则下的已知链接网址都会自动走 HTTPS 加密链接，以此提高安全性及隐私。


4。如果你想调整某个网站的链接规则，可以点击「为该网站新增规则」来新增或修改，设定该网址规则、比对正规表达方式、重新导向等等，选项都有中文翻译，使用上不会太难。

5.若你想要阻绝所有非加密的 HTTP 链接，可勾选「阻挡所有未加密的请求」，这个选项比较暴力一点，勾选后就只会让 HTTPS 运作，因此其他不支持 HTTPS 的网站或链结都一律中断。开启这选项可能会导致很多网站无法正常开启，没有特殊必要建议不用打开。

https everywhere注意事项

1.https everywhere插件与某些其他chrome插件一起使用时可能会有冲突，目前有网友反映跟local cdn一起使用时有冲突。

2.如果https everywhere插件导致站点看起来怪异或中断，可以使用屏幕右上角的地址栏中的按钮禁用该站点。https everywhere目前正处于测试阶段，由于网站的HTTPS支持错误，不可避免地会出现一些这样的问题。还要注意地址栏中的“屏蔽”按钮，这意味着Chrome阻止了页面的不安全部分。有时网页会看起来怪异，他们的不安全部分删除。点击盾会让你加载他们，但会减少你的安全和隐私。

https everywhere联系方式

内容由www.eff.org提供