在 7 月24 日釋出的 Chrome 68 中，Google有一項重大舉措就是宣佈所有HTTP網站都會被標識為 not secure，也就是不安全，並計劃在 Google 搜尋結果裡降低 HTTP 網站的權重和排名。
去年一月的時候，Google 的改變是隻對有登陸資訊的頁面才使用此策略，而現在是所有的頁面，即當載入非HTTPS 網站時，該瀏覽器的處理方式會更加審慎。據悉，只要遇到潛在不安全的站點，Chrome 都將開始丟擲警告資訊。
對於這一變化，谷歌解釋道：
Chrome新介面將幫助使用者瞭解所有的HTTP網站都是不安全的，從而採用安全的HTTPS網站。HTTPS比以往任何時候都更便利、更便宜，它帶來了效能提升和強大的新功能，這些都是HTTP所沒有的。
Chrome目前以黑色字型標示“不安全”字樣，最終谷歌會把“不安全”標為紅色，並在旁邊新增表示警告的紅圖示，為的是進一步強調HTTP網站不應被信任。
HTTPS比HTTP傳輸更安全
近兩年，搜尋引擎巨頭Google非常重視Web站點的安全性，並一直在大力推廣網站採用HTTPS協議，通過改變 Chrome 使用者介面取得了比較好的效果。
據統計，目前 Android 和 Windows 上已有超過 68％ 的 Chrome 流量來自更安全的 HTTPS 協議，Chrome OS 和 Mac 上則有超過 78％ 的Chrome 流量來自 HTTPS。全球前100名的網站中有81個是預設使用HTTPS的。
Google 認為，安全對於 Web 至關重要，HTTPS 協議才能更好地保護網站上的使用者資料。
HTTPS 也稱之為 HTTP Secure ，或者可以認為是 HTTP 的加密版本。HTTP 使用明文傳輸，這就給攻擊者很多機會，例如讀取明文密碼，篡改頁面。而HTTPS 是 HTTP 協議的升級版本，由於加入了許多加密解密流程，相比前者更為安全可靠，可大幅降低使用者遭受竊聽、中間人攻擊或資料篡改的風險。使用HTTPS的網站與沒有使用HTTPS的網站相比更具有排名優勢。
網站加密來保護使用者的帳號與密碼，雖然聽起來是個再正常不過的描述，但還是有一些HTTP網站尚未升級成保護資料的HTTPS形式。使用者造訪那些尚未加密的網站，就會無意識地洩露個人資料。
外貿企業、跨境電商等，其主要使用者群均集中在歐美、東南亞、日韓等地區，谷歌Chrome在這些使用者中的佔有率非常高。因此，外貿企業在籌備網站上線前，一定要考慮到【HTTPS】這個關鍵，避免谷歌“不安全”標示提醒，引發使用者的疑慮和不信任。
假設使用者在瀏覽同類網站時，A公司的網站部署了HTTPS，被Chrome提示是【安全】，而B公司的網站卻沒有部署HTTPS，被Chrome提示【不安全】。無形的對比下，B公司在潛在使用者心裡被直接減分，使用者將在很大程度上選擇A公司——因為A公司的形象更具有第三方的公信力，企業實力更突出。
全網 HTTPS 勢在必行
透過這次Chrome更新版本，藉著Chrome是相當多人使用的瀏覽器，Google希望在資料安全這一塊，多推動一些安全防護，保障使用者瀏覽網頁時的個人資料安全。
近年來，已經有越來越多的第三方服務開始推薦甚至是強制要求使用 HTTPS 連線方式，比如現在用得特別多的微信登入、微信支付、簡訊驗證碼、地圖 API 等等，又比如蘋果公司 2016 年在 WWDC 上宣稱，公司希望官方應用商店中的所有 iOS App 都使用安全的 HTTPS 連結與伺服器進行通訊。百度、360、搜狗等搜尋引擎也已公佈“將對HTTPS網站進行優先收錄”。
可見，網站採用HTTPS協議已是大勢所趨。是企業建站的不二之選。
還在採用HTTP協議的網站站長們應如何做好應對準備？
網站從HTTP協議升級為HTTPS協議，只需要部署SSL證書即可。根據實際應用場景來選擇匹配網站的證書型別，將SSL證書配置在網站伺服器上。當成功安裝上SSL安全證書後，瀏覽器位址列裡出現的網站地址就會是“https”的字首。
TrustAsia（亞洲誠信）在網際網路安全領域擁有專業的技術實力，為各行業提供國際知名品牌SSL數字證書、TrustAsia®自主品牌的SSL證書以及自主智慧財產權的SSL證書管理、SSL協議級監測和證書風險評測等一系列網路資訊保安管理解決方案，更好地保證網站的持續性穩定，我們有7*24小時全天候一對一技術支援服務，及時響應並快速解決SSL證書部署問題，早日幫助網站順利從 HTTP 遷移到 HTTPS。
