Chrome 154本月默认开启HTTPS-First：HTTP站点将被警告拦截，企业官网自查清单

这次变化的实质：从“提示”到“拦截前确认”

据公开报道，Chrome自2022年起就提供“始终使用安全连接”选项，但此前只是给HTTP页面打“不安全”标签，用户感知有限。HTTPS-First成为默认行为后，逻辑变成：浏览器先尝试HTTPS，失败则中断加载、弹出警告，用户必须手动确认风险才能进入。报道指出，安全警告出现在用户看到内容之前，信任一旦被打断，多数访客不会尝试恢复——访问摩擦直接转化为流失。即便站点配置了HTTP到HTTPS的跳转，最初的HTTP请求仍可能触发警告或暴露风险窗口。

HTTP的真实风险不只是“没面子”

报道解释了谷歌坚持推进的技术原因：HTTP连接明文传输，攻击者可以拦截导航、在用户到达HTTPS页面前实施重定向、向页面注入广告或误导性脚本，而不需要控制整个站点——一个不安全的请求就足够。表单、登录框等输入场景风险更高，Chrome会对含密码字段的HTTP页面直接标注“不安全”。对收集客户线索的企业官网来说，表单页就是转化入口，这个位置的警告几乎等于把客户往外推。

迁移HTTPS并不贵，但要迁得干净

行业通行的迁移路径已经很成熟：申请SSL证书（免费证书如Let's Encrypt即可满足大多数企业站需求）、全站启用HTTPS、把HTTP 301跳转到HTTPS、排查页面内的混合内容（HTTP引用的图片、脚本、样式要全部改为HTTPS）、同步更新站长平台与统计工具中的站点地址。报道特别提醒两点：一是证书要设置自动续期，过期证书引发的警告比HTTP更难看；二是跳转要做成全站规则，漏掉任何一个入口页都会留下警告触发点。

企业官网的四项自查

第一，浏览器地址栏输入你的域名，看默认打开的是不是https开头。第二，逐页检查有没有“此网站的安全证书有问题”类提示。第三，用手机4G网络实测首页、产品页、表单页的加载与提交。第四，确认ICP备案与公安备案信息在页脚正常展示——安全可信是访客决定留资的前提。智汇云创为兰州及甘肃企业提供网站建设与安全合规改造服务，欢迎联系张总：186-0931-8698做一次免费自查。

信息来源：MGID《Why You Need to Switch to HTTPS Before Chrome Does It for You》（2026年10月公开报道）及Chrome公开更新说明，本文仅作综述。