Zespół ds. bezpieczeństwa w Chrome ciężko pracował (powyżej znajdziesz film z ich świetnym omówieniem tematu) nad stworzeniem przyszłości bez HTTP, w której Ty i Twoi użytkownicy będziecie mogli mieć pewność, że dane wysyłane przez Was do internetu pozostaną między Wami a witryną, którą przeglądacie. Aby jeszcze bardziej ułatwić przejście na HTTPS, uczyniliśmy z bezpieczeństwa główną funkcję DevTools.
Nowy panel Bezpieczeństwo wprowadzony w Chrome 48 ułatwia znacznie szybsze wykrywanie problemów z certyfikatami i mieszanymi treściami. Możesz go otworzyć bezpośrednio w Narzędziach deweloperskich lub klikając ikonę kłódki na pasku adresu, a potem link „Szczegóły”.
Rozwiązywanie problemów z funkcją „Informacje o połączeniu”
Nasze obecne rozwiązanie dla osób, które chcą uzyskać informacje o bezpieczeństwie strony, polega na kliknięciu ikony kłódki obok adresu URL, a następnie przeanalizowaniu informacji dostępnych na karcie „Połączenie”.
W tym wierszu wystąpiło kilka problemów:
- Jest zbyt skomplikowana dla większości użytkowników.
- Jednak jest zbyt podstawowy dla większości deweloperów
- i nie jest jasne, co powoduje „obniżenie” ikony blokady
Omówienie: ikona blokady i wyświetlanie treści mieszanych
Ikona kłódki wskazuje stan zabezpieczeń strony, dlatego warto wiedzieć, kiedy i dlaczego się pojawia. Na ekranie przeglądu w nowym panelu zabezpieczeń znajdziesz ważne informacje o elementach, które przyczyniają się do zabezpieczenia strony:
- Tożsamość (certyfikat)
- Połączenie (protokół, zestaw szyfrowania)
- Subresursy
Teraz od razu będziesz wiedzieć, dlaczego Twoja witryna ma lub nie ma małej zielonej plakietki z oznaczeniem.
Czy mieszane treści pojawiły się niespodziewanie? Bez obaw. Wyświetlamy je bezpośrednio na stronie Przegląd. Po kliknięciu możesz przejść do filtra Panelu sieci, aby szybko sprawdzić prośby, które powodują problemy:
Widok pochodzenia: szczegóły typu połączenia i certyfikatu
Jeśli potrzebujesz informacji o konkretnym połączeniu TLS, skorzystaj z widoku pochodzenia. Odśwież stronę, a w panelu nawigacyjnym po lewej stronie zobaczysz wszystkie źródła wszystkich zasobów.
Tutaj znajdziesz wszystkie informacje o używanym certyfikacie i typie połączenia. Dodatkowo możesz w panelu sieci przejść do szczegółowych informacji o wszystkich zasobach pochodzących z tego źródła.
Wypróbuj nowy panel Bezpieczeństwo i powiedz nam, co o nim myślisz, na Twitter lub w bilecie zgłoszeniowym błędu/propozycją funkcji.