未受SSL保護的網站

有沒有配置瀏覽器或計算機的方法，因此它給用戶一個警告或不會讓任何網站打開任何不受SSL保護的網站？未受SSL保護的網站

謝謝。

2013-03-04 SoftDisk -

我正在爲用戶端尋找解決方案。我是用戶希望遠離或在沒有SSL的情況下在網頁上不能確保登錄。有沒有辦法設置我的瀏覽器或電腦？謝謝！ – 2013-03-05 00:18:23

安全套接字層（SSL）警告用於Web瀏覽器中，用於指示網頁證書有問題或潛在發生中間人攻擊（MITM）攻擊，但無效。

我的建議是，如果有人試圖在沒有SSL的情況下訪問網站，可以將網站配置爲FORCE SSL。

例如如果有人來訪http://www.mywebsite.com然後迫使個別重定向到

看一看下面的視頻：

法比奧@fcerullo

2013-03-04 13:47:13 fcerullo

這種方法的問題在於它只能工作[假設沒有MITM]（http://webmasters.stackexchange.com/a/28443/11628），除非瀏覽器在其HSTS中預先加載了該站點名單。 – Bruno 2013-03-04 14:04:18

你可以阻止這不會給443/TCP流量或者如果您在主機/網絡出口處有更好的技術，請確定流量未加密並放棄。瀏覽器方面，也許一個插件可以提供幫助，但你可能希望在瀏覽器之後的某一層執行此操作，以確保遵循此策略。

2013-03-22 03:05:58

回答