如何在Web瀏覽器知道，如果被請求的URL爲https或http

Question

---

當我輸入google.com（注意，我沒有指定它的HTTP或HTTPS。）在鍍鉻，鍍鉻自動進入https://google.com，這是一個安全的套接字連接，連接到端口443.所以，我的問題是我的瀏覽器如何知道它應該連接到443而不是80？或者，更簡單地說，我的瀏覽器如何知道google.com使用安全套接字的http？

Answer 1

HTTP協議！

鉻默認追加的http：//前綴，併發送http://google.com請求的HTTP端口：

GET/HTTP/1.1 
Host: google.com 
... 

然後google.com回覆：

HTTP/1.1 301 Moved Permanently 
Location: https:/google.com 
... 

通知的HTTPS位置標題中的。

然後Chrome自動處理重定向，並將第二個請求發送到HTTPS端口。

GET/HTTP/1.1 
Host: google.com 
... 

並最終在瀏覽器中顯示的內容回覆：

HTTP/1.1 200 OK 
.... 

Answer 2

它不是你的瀏覽器，而是谷歌重定向http://www.google.com到https://www.google.com。

Answer 3

瀏覽器通常嘗試HTTP第一，然後得到重定向到HTTPS。這是常見的的情況，但不是唯一的情況。 Chrome和Firefox支持HTTP Strict Transport Security Preload Lists的概念，即僅通過HTTPS聯繫的網站列表，即使以HTTP URL引用也是如此。

您可以瞭解更多關於HSTS here的信息。