如今大多数站点都支持 HTTPS,并且在用户访问站点时就默认转到 HTTPS 协议上。

如果站点位于支持 HTTPS 的站点数据库中,则 HTTPS Everywhere 之类的扩展程序会自动请求将 HTTP 转到 HTTPS。DuckDuckGo 搜索引擎最近就在其应用和扩展中启动了一项名为“智能加密”的新功能,该功能会根据搜索引擎数据自动将连接转到 HTTPS。

而有一些 Web 浏览器(例如 Tor)并不会试图将用户的连接从 HTTP 直接自动转到更安全的 HTTPS 协议,如果单击一个已经迁移到 HTTPS(或者同时支持 HTTP 与 HTTPS)的网站上的旧文章中的 HTTP 链接,那么它就则会使用 HTTP 加载资源,而不是转到 HTTPS。

而 Firefox 则有一个 HTTPZ 扩展可以实现自动将 HTTP 转到 HTTPS 访问。

Firefox浏览器出现新插件HTTPZ:可将HTTP链接转到HTTPS-玩懂手机网 - 玩懂手机第一手的手机资讯网(www.wdshouji.com)

HTTPZ 不依赖于支持 HTTPS 的站点数据库,它会尝试自动将连接升级到 HTTPS,如果 HTTPS 连接抛出错误,它将恢复为 HTTP。HTTPZ 的介绍是这样写的:

  • 如果 HTTPS 升级无效,则将回退 HTTP。
  • 如果站点从 HTTPS 重定向到 HTTP,则显示警告。
  • 启用代理兼容模式。
  • 设置 HTTPS 连接尝试超时。
  • 可记住成功进行 HTTPS 升级的高速缓存,以加快将来的连接速度。
  • 为不支持 HTTP 的网站配置忽略行为。
  • ……

HTTPZ 当前有一些能力限制,比如它不会尝试将子资源链接转到 HTTPS,例如 HTTPS 站点中加载的元素。