Firefox76はデフォルトでサイトにHTTPSを強制します

Firefox76はデフォルトでサイトにHTTPSを強制します

返信を残す

Firefox 76には、Webサイトを開くための新しい動作があります。 HTTPとHTTPSの両方を介して利用可能なサイトの場合、FirefoxはHTTPSを強制します。現在、Firefoxは、ユーザーがプロトコルスキームを明示的に指定していない場合でも、HTTPを優先します。

Firefoxロゴバナー2020最適化

ご存知かもしれませんが、GoogleとそのWebブラウザはプレーンHTTPとの戦いを開始しました。最近リリースされたChrome80 HTTPリソースをHTTPS経由で強制的にロードします。それ以外の場合は、ユーザーが明示的に操作するまでリソースをブロックしたままにします。まもなく、Chromeは安全でないダウンロードをすべてブロックする。

Mozillaが戦いに加わった。バージョン76以降、Firefoxは、埋め込みリソース（画像やスクリプトなど）とアドレスバーのテキストの両方でHTTPをHTTPSに置き換えることで、Chromeの動作を複製します。入力した場合somedomain.comアドレスバーで、Firefoxが開こうとします https ：//somedomain.comではなく http ：//somedomain.comもう。

WebサイトがHTTPSで利用できない場合、Firefoxは、安全でないプレーンHTTPでそのWebサイトを開くためのボタンを含むエラーページを表示します。

一部の埋め込みリソースがHTTPS経由で利用できない場合、ブラウザはバージョン76の時点でそれらをブロックしませんが、開発者コンソールにエラーメッセージを出力します。これは、関心のあるユーザーがWeb開発ツールで確認できます。

新しい動作は、about：configの新しいオプションで無効または有効にできます。dom.security.https_only_mode。

遅かれ早かれ、すべての主流のブラウザはHTTPWebサイトを開くのをやめます。