Google Chrome 对 HTTPS 的双重标准?

简介:

在开源中国的用户中,我们统计有将近一半的会员在使用 Chrome 浏览器。相信大家使用 Chrome 访问一些 HTTPS 网站的时候都会遇到这样一个问题,如下图所示:


8a904792aaebf288a4322be1a088d0c2ad1afa31

甚至有些版本会直接显示红色叉叉!出现这个问题的原因我之前在这篇帖子里有专门解释了一下,这只是一个提前的预警提示而已,没有安全方面的担心。

但是 Google 的 Chrome 浏览器其实在这方面执行的是双重的标准,使用 Chrome 访问 Google 网站的时候一直是提示绿色图标,但我们测试发现 Google 几乎大多数服务都还在使用 SHA-1 方式签名证书。大家可以通过下面链接了解到 Google 所使用证书的详细信息:
**
https://tls.so/results/saved.googlecom.1429596106.6f228b1cd37213931aef2193311d990a.html
**
可注意到下面部分内容:


0b8a878c9f8a74eb88fdc8464c91e86839e87a81

文章转载自 开源中国社区 [http://www.oschina.net]

相关文章
|
1月前
|
Web App开发
在 HTML 中禁用 Chrome 浏览器的 Google 翻译功能
在 html 标签中添加 translate=“no” 属性,浏览器将不会翻译整个页面。
36 0
|
8月前
|
Web App开发
kali2022.1安装google chrome develop 专业版
kali2022.1安装google chrome develop 专业版
57 1
|
7月前
|
Web App开发 Ubuntu 安全
【已解决】ubuntu 16.04安装最新版本google chrome出错, 旧版本chrome浏览器安装流程
【已解决】ubuntu 16.04安装最新版本google chrome出错, 旧版本chrome浏览器安装流程
486 2
|
5月前
|
Web App开发
Google Chrome 浏览器 119.0.6045.106 版本提示 STATUS_INVALID_IMAGE_HASH 崩溃
Google Chrome 浏览器 119.0.6045.106 版本提示 STATUS_INVALID_IMAGE_HASH 崩溃
70 0
|
5月前
|
Web App开发
GOOGLE chrome浏览器 非插件截图方法
emm...不知道大家知不知道,反正不管怎么样,我就拿来水一下 打开chrome 哦~ 右键审查元素 or F12 or ctrl+shit+i or 你自己设置的快捷键... 然后再ctrl+shit+p
127 0
|
8月前
|
Web App开发
vscode 使用Markdown 常用技巧之摆脱Google Chrome直转PDF
vscode 使用Markdown 常用技巧之摆脱Google Chrome直转PDF
|
10月前
|
Web App开发 缓存 网络协议
Chrome 抓包:快速定位 HTTP 协议问题
Chrome 抓包:快速定位 HTTP 协议问题
153 0
|
11月前
|
Web App开发 缓存 JSON
chrome浏览器自带的开发者工具查看http头以及详解http头
1.浏览器常见HTTP请求头解释 使用chrome浏览器自带的开发者工具查看http头的方法 1.在网页任意地方右击选择审查元素或者按下 shift+ctrl+c, 打开chrome自带的调试工具; 2.选择network标签, 刷新网页(在打开调试工具的情况下刷新); 3.刷新后在左边找到该网页url,点击 后右边选择headers,就可以看到当前网页的http头了;
2931 0
|
12月前
|
Web App开发 前端开发 开发者
《智能前端技术与实践》——第1章 开发环境配置——1.6 使用 Google 浏览器——1.6.1 注册 Chrome Web Store 开发者
《智能前端技术与实践》——第1章 开发环境配置——1.6 使用 Google 浏览器——1.6.1 注册 Chrome Web Store 开发者
100 0
|
Web App开发 存储 缓存
如何在Google Chrome浏览器中修复“ Err_SSL_Protocol_Error”?
如何在Google Chrome浏览器中修复“ Err_SSL_Protocol_Error”?
1160 0