Zespół ds. zabezpieczeń Chrome włożył ciężką pracę (obejrzyj ten film, by lepiej zorientować się w przyszłości bez protokołu HTTP). To przyszłość, w której Ty i Twoi użytkownicy możecie mieć pewność, że wszelkie dane wysyłane do sieci pozostaną między Tobą a witryną, którą przeglądasz. Aby jeszcze bardziej ułatwić Ci korzystanie z technologii HTTPS, uczyniliśmy ją główną funkcją w Narzędziach deweloperskich.
Nowy panel zabezpieczeń, wprowadzony w Chrome 48, znacznie ułatwia wykrywanie problemów z certyfikatami i mieszaną zawartością. Możesz otworzyć ją bezpośrednio w Narzędziach deweloperskich lub klikając ikonę blokady na pasku adresu URL, a następnie link „Szczegóły”.
Rozwiązywanie problemów z opcją „Informacje o połączeniu”
Obecne rozwiązanie dla osób, które chcą uzyskać informacje o bezpieczeństwie strony, polega na kliknięciu małej ikony kłódki obok adresu URL i przeanalizowaniu informacji na karcie „Połączenie”.
Na tej karcie wystąpiło kilka problemów:
- To zbyt skomplikowane dla większości użytkowników
- Ale zbyt podstawowe dla większości programistów
- i sprawia, że ikona blokady nie jest jasna,
Omówienie: wyjaśnienie ikony blokady i wyświetlanie treści mieszanych
Ikona kłódki reprezentuje stan zabezpieczeń strony, dlatego musisz wiedzieć, kiedy i dlaczego się wyświetla. Ekran przeglądu w nowym panelu bezpieczeństwa zawiera informacje na temat najważniejszych elementów, które składają się na bezpieczną stronę:
- Identity (certyfikat)
- Połączenie (protokół, zestaw szyfrów)
- Zasoby podrzędne
Od razu dowiesz się, dlaczego Twoja witryna otrzymuje lub nie otrzymuje małej zielonej plakietki ekscytacji.
Czy mieszanki treści pojawiają się znikąd? Nie przejmuj się. Pokazujemy je bezpośrednio w widoku przeglądu, a jednym kliknięciem wyświetla się filtrowany widok panelu Sieć, dzięki czemu możesz szybko przyjrzeć się żądaniam naruszającym nasze zasady:
Widok źródła: typ połączenia i szczegóły certyfikatu
Jeśli potrzebujesz informacji o konkretnym połączeniu TLS, możesz skorzystać z widoku Źródło. Załaduj ponownie stronę. W menu nawigacyjnym po lewej stronie zobaczysz poszczególne źródła wszystkich zasobów.
Tutaj znajdziesz wszystkie informacje na temat używanego certyfikatu i typu połączenia. Umożliwia też dokładniejszą analizę wszystkich zasobów pochodzących z tego źródła za pomocą panelu Network (Sieć).
Wypróbuj nowy panel bezpieczeństwa i daj nam znać, co o tym myślisz, na Twitterze lub przesyłając zgłoszenie błędu/zgłoszenia do funkcji.