Nhóm Bảo mật Chrome đã làm việc rất chăm chỉ (xem lại video ở trên để biết thông tin tổng quan tuyệt vời) nhằm hiện thực hoá một tương lai không có HTTP, một tương lai nơi bạn và người dùng của mình có thể yên tâm một cách hợp lý rằng mọi dữ liệu bạn gửi tới web đều ở giữa bạn và trang web bạn đang xem. Và để giúp bạn dễ dàng chuyển sang sử dụng và gia nhập tương lai HTTPS vinh quang, chúng tôi đã đưa Bảo mật trở thành một tính năng cốt lõi trong Công cụ cho nhà phát triển.
Bảng điều khiển Bảo mật mới ra mắt trong Chrome 48 giúp bạn dễ dàng xem mọi vấn đề mà mình gặp phải với chứng chỉ và nội dung hỗn hợp. Bạn có thể truy cập ngay trong Công cụ cho nhà phát triển hoặc bằng cách nhấp vào biểu tượng khoá của thanh URL, sau đó nhấp vào đường liên kết "Chi tiết".
Giải quyết các sự cố với "Thông tin kết nối"
Giải pháp hiện tại của chúng tôi dành cho những người muốn xem dữ liệu về bảo mật trang là nhấp vào biểu tượng khoá nhỏ bên cạnh URL, sau đó phân tích cú pháp thông tin có sẵn trên thẻ "Kết nối".
Rất tiếc, thẻ này có một số vấn đề:
- Quá phức tạp đối với hầu hết người dùng
- Nhưng lại quá cơ bản đối với hầu hết các nhà phát triển
- và không rõ nguyên nhân khiến biểu tượng khoá "hạ cấp"
Tổng quan: giải thích về biểu tượng khoá và hiển thị nội dung hỗn hợp
Biểu tượng khoá thể hiện trạng thái bảo mật của trang, vì vậy, việc biết thời điểm và lý do biểu tượng này xuất hiện cực kỳ quan trọng. Màn hình tổng quan trong bảng điều khiển bảo mật mới giải thích các phần quan trọng góp phần tạo nên một trang bảo mật:
- Danh tính (chứng chỉ)
- Kết nối (giao thức, bộ thuật toán mật mã)
- Tài nguyên phụ
Giờ đây, bạn sẽ biết ngay lý do trang web của bạn có hoặc không nhận được huy hiệu nhỏ màu xanh lục về mức độ tuyệt vời.
Có phải nội dung hỗn hợp đột nhiên xuất hiện không? Đừng lo lắng. Chúng tôi hiển thị chỉ số này ngay trên phần tổng quan và một cú nhấp chuột sẽ đưa bạn đến chế độ xem đã lọc của Bảng điều khiển mạng để bạn có thể xem nhanh các yêu cầu vi phạm:
Chế độ xem máy chủ gốc: loại kết nối và thông tin chi tiết về chứng chỉ
Nếu bạn cần thông tin về một kết nối TLS cụ thể, thì Chế độ xem gốc sẽ hữu ích. Tải lại trang và bạn sẽ thấy từng nguồn gốc riêng của tất cả tài nguyên xuất hiện trong bảng điều hướng bên trái.
Tại đây, bạn có thể tìm hiểu mọi thông tin về chứng chỉ được sử dụng và loại kết nối. Ngoài ra, tính năng này còn cho phép bạn dễ dàng xem chi tiết hơn để kiểm tra tất cả tài nguyên đến từ nguồn gốc đó qua Bảng điều khiển mạng.
Hãy dùng thử bảng điều khiển Bảo mật mới và cho chúng tôi biết suy nghĩ của bạn trên Twitter hoặc qua thẻ lỗi/tính năng!