firefox的未来版本可能会引入https-only模式,也就是说全面阻止访问不安全的网站。在最新上线的firefox 76 nightly版本中,mozilla引入了一项实验性功能,如果一切顺利将会在未来几个月登陆稳定版中,向所有用户开放。
包括mozilla在内的浏览器厂商在很早之前就已经开始推动https了,尽管目前大多数网站都已经升级启用了该安全协议,不过依然有一些站点还是使用http。而在启用https-only模式之后,firefox浏览器就不会再加载http网站。
浏览器首先会尝试访问服务器以获取https链接,如果该版本不存在,则会向用户提供一条错误消息,内容为“安全连接失败”。启用方式是安装最新的firefox nightly版本,在about:config页面中启用dom.security.https_only_mode这个flag。在启用之后将强制不再加载http页面。
试用申请