Il team di sicurezza di Chrome si è dato da fare (riguarda il video qui sopra per una panoramica completa) per realizzare un futuro senza HTTP, un futuro in cui tu e i tuoi utenti potete essere ragionevolmente certi che i dati che inviate al web rimangano tra voi e il sito che state visitando. Per semplificare ulteriormente il passaggio al glorioso futuro HTTPS, abbiamo reso la sicurezza una funzionalità di base di DevTools.
Il nuovo riquadro Sicurezza introdotto in Chrome 48 semplifica notevolmente la visualizzazione di eventuali problemi relativi a certificati e contenuti misti. Puoi accedervi direttamente in DevTools o facendo clic sull'icona a forma di lucchetto nella barra degli URL e poi sul link "Dettagli".
Risolvere i problemi relativi a "Informazioni sulla connessione"
La nostra soluzione attuale per chi vuole dati sulla sicurezza della pagina è fare clic sull'icona a forma di lucchetto accanto all'URL, quindi analizzare le informazioni disponibili nella scheda "Connessione".
Purtroppo, questa scheda ha riscontrato diversi problemi:
- È troppo complicato per la maggior parte degli utenti
- Ma troppo semplici per la maggior parte degli sviluppatori
- e non è chiaro cosa causi il "downgrade" dell'icona a forma di lucchetto
Panoramica: spiega l'icona a forma di lucchetto e mostra i contenuti misti
L'icona a forma di lucchetto indica lo stato di sicurezza della pagina, pertanto è estremamente importante sapere quando e perché viene visualizzata. La schermata Panoramica nel nuovo riquadro Sicurezza spiega le parti importanti che contribuiscono a creare una pagina sicura:
- Identità (certificato)
- Connessione (protocollo, suite di crittografia)
- Subresources
Ora saprai a colpo d'occhio perché il tuo sito riceve o meno il piccolo badge verde di eccellenza.
I contenuti misti sono comparsi all'improvviso? Non preoccuparti. Viene mostrato direttamente nella panoramica e un clic ti indirizza a una visualizzazione filtrata del riquadro della rete, in modo da poter esaminare rapidamente le richieste in violazione:
Visualizzazione Origine: tipo di connessione e dettagli del certificato
Se hai bisogno di informazioni su una connessione TLS specifica, la Visualizzazione Origine può esserti utile. Ricarica la pagina e vedrai ogni singola origine per tutte le risorse nel riquadro di navigazione a sinistra.
Da qui puoi scoprire tutto sul certificato utilizzato e sul tipo di connessione. Inoltre, ti offre la possibilità di visualizzare in dettaglio tutte le risorse provenienti da questa origine tramite il riquadro della rete.
Prova il nuovo riquadro Sicurezza e facci sapere cosa ne pensi su Twitter o tramite un ticket per bug/funzionalità.