आप जब भी संभव हो HTTP के बजाय HTTPS का उपयोग करने के लिए Google Chrome को कैसे बाध्य करते हैं?

प्रतिदिन इंटरनेट ब्राउज़ करते समय हमें लगातार सुरक्षा खतरों का सामना करना पड़ता है, यह जितना संभव हो सके चीजों को लॉक करने के लिए भुगतान करता है। इस बात को ध्यान में रखते हुए, Google Chrome जब भी संभव हो, HTTPS का उपयोग करने के लिए कैसे बाध्य करता है? आज के सुपरयूजर क्यू एंड ए पोस्ट सुरक्षा-जागरूक पाठक को HTTPS संतुष्टि पाने में मदद करने के लिए कुछ समाधानों पर चर्चा करता है.

आज का प्रश्न और उत्तर सत्र सुपरयूज़र के सौजन्य से आता है-स्टैक एक्सचेंज का एक उपखंड, क्यू एंड ए वेब साइटों का एक समुदाय-संचालित समूह है।.

प्रश्न

SuperUser रीडर kiewic जानना चाहता है कि जब भी संभव हो, तो Google Chrome को HTTP के बजाय HTTPS का उपयोग करने के लिए कैसे बाध्य किया जाए:

कई वेबसाइट दोनों संस्करणों (HTTPS और HTTP) को पसंद करती हैं https://stackoverflow.com तथा http://stackoverflow.com उदाहरण के लिए.

क्या Google Chrome को हमेशा ऐसा कुछ टाइप करने पर HTTP से पहले HTTPS के लिए प्रयास करने के लिए बाध्य करने का कोई तरीका है stackoverflow.com पता बार में?

जब भी संभव हो, आप HTTP की बजाय HTTPS का उपयोग करने के लिए Google Chrome को कैसे बाध्य करते हैं?

उत्तर

सुपरयूजर योगदानकर्ता पैराडायर और उमर हमारे लिए जवाब है। सबसे पहले, विरोधाभास:

आप Google Chrome के लिए HTTPS एवरीवेयर एक्सटेंशन की कोशिश कर सकते हैं.

उमर के जवाब से पीछा किया:

Google Chrome में HTTPS को बाध्य करें

Google ऐसा करने वाली अधिक आक्रामक कंपनियों में से एक है। यहां ऐसे कई तरीके हैं जिनसे आप Chrome में HTTPS को सुनिश्चित कर सकते हैं कि आपकी ब्राउज़िंग यथासंभव सुरक्षित हो.

Google Chrome की शुरुआत HTTPS से करें

Chrome: // net-internals / को अपने एड्रेस बार में टाइप करके Google Chrome सपोर्ट को सक्षम करें, फिर ड्रॉप-डाउन मेनू से HSTS चुनें। HSTS HTTPS स्ट्रक्ट ट्रांसपोर्ट सिक्योरिटी है, वेबसाइटों के लिए हमेशा HTTPS का उपयोग करने का चुनाव करने का एक तरीका है। इस सेटिंग का उपयोग करके, आप अब इच्छित डोमेन के लिए HTTPS और यहां तक ​​कि "पिन" डोमेन के लिए बाध्य कर सकते हैं ताकि केवल CA के एक अधिक विश्वसनीय उप-समूह को उस डोमेन की पहचान करने की अनुमति दी जाए। नकारात्मक पक्ष यह है कि यदि आप एक ऐसे डोमेन को बाध्य करते हैं जिसमें एसएसएल बिल्कुल नहीं है, तो आप वेबसाइट तक नहीं पहुंच पाएंगे.

HTTP सख्त परिवहन सुरक्षा (क्रोमियम प्रोजेक्ट्स)

KB SSL Enforcer एक्सटेंशन के साथ बल HTTPS

यह एक्सटेंशन Google Chrome में HTTPS का समर्थन करने वाली वेबसाइटों के लिए बाध्य करेगा। ध्यान रखें कि यह कुख्यात फेयरशीप के खिलाफ पूरी तरह से सुरक्षित नहीं है, लेकिन यह जोखिम को बहुत कम करता है। Google Chrome की सीमाओं के कारण, KB SSL Enforcer एक्सटेंशन पृष्ठ को लोड करते समय पुनर्निर्देशित करता है। आपको अनएन्क्रिप्टेड पृष्ठ का एक त्वरित झिलमिलाहट दिखाई देगा, लेकिन यह आपको जितनी जल्दी हो सके पुनर्निर्देशित करता है.

KB SSL Enforcer एक्सटेंशन होमपेज

Google Chrome में Force HTTPS के लिए HTTP एक्सटेंशन का उपयोग करें

HTTP का उपयोग करें एक्सटेंशन परिभाषित साइटों को HTTP के बजाय HTTPS का उपयोग करने के लिए मजबूर करेगा। यह दो परिभाषित साइटों के साथ प्रीलोडेड आता है: फेसबुक और ट्विटर। पिछले विस्तार की तरह, प्रारंभिक अनुरोध HTTPS का उपयोग नहीं करने वाली वेबसाइटों को भेजा जाता है.

HTTPS एक्सटेंशन होमपेज का उपयोग करें

स्पष्टीकरण में कुछ जोड़ना है? टिप्पणियों में विचार व्यक्त करो। अन्य टेक-सेवी स्टैक एक्सचेंज उपयोगकर्ताओं से अधिक उत्तर पढ़ना चाहते हैं? पूरी चर्चा धागा यहाँ देखें.