Google Chrome为开发者增加Security Pannel安全面板功能
Google Chrome自V48版开始就为开发者引入了Security Panel安全面板,该面板旨在让开发者快速了解哪些资源没有使用HTTPS加密连接。
在已经过去的2015年里已经有非常多的站点对网站进行HTTPS加密化,例如阿里巴巴旗下淘宝网、百度旗下百度搜索均已启用全站HTTPS以应对日益糟糕的网络安全环境。
Security Panel在Google Chrome的开发者面板内,只需要开发者打开网页后按下F12并在开发者面板的类目里选择Security即可进入Security Panel。
Security Panel安全面板为开发者提供站点当前使用的证书信息、检查TLS连接协议以及向开发者展示是否存在和哪些内容没有通过HTTPS连接。
开发者通过该功能可以非常容易的检查自己网站存在的资源问题从而解决该问题。
例如HTTPS版的蓝点网,由于蓝点网的图片存储服务器并未使用HTTPS加密而被Chrome提示该类资源应该使用HTTPS连接。
而蓝点网的部分页面也是全部HTTPS化的,所以在开发者工具里显示的就是证书有效、安全的TLS连接、所有资源都是安全的。