Mozilla 在2020年3月向Firefox 76 Nightly添加了可選的僅HTTPS模式。該組織的工程師現(xiàn)在已將該模式添加到Firefox 80 Nightly的設置中，并且其他Firefox通道版本(例如Firefox Stable)的用戶可能會在其瀏覽器版本更新到Firefox 80后能夠配置該模式。 

僅HTTPS模式旨在在站點上實施HTTPS。它與瀏覽器的HTTPS Everywhere和其他HTTPS升級擴展功能類似，因為它嘗試將不安全的HTTP連接升級為HTTPS連接。

純HTTPS純模式和擴展之間的核心區(qū)別在于Mozilla的實現(xiàn)嘗試將每個HTTP連接升級到HTTPS。

HTTPS Everywhere使用升級列表來重寫在瀏覽器中打開的站點上的連接。

firefox 80 https only模式錯誤

Firefox的僅HTTPS模式將升級應用到所有HTTP連接，即使HTTPS選項不可用也是如此。這可能會導致加載錯誤，其范圍可能從完全不加載網(wǎng)站到網(wǎng)站上的內容不可用。

Firefox會通知用戶是否無法加載整個站點，因為它不支持HTTPS。但是，對于可能未在站點上加載的元素而言，情況并非如此。如果站點無法完全加載，則用戶可以選擇繼續(xù)加載該站點。

到目前為止，每夜用戶都必須將首選項dom.security.https_only_mode的值設置為TRUE才能在瀏覽器中啟用該功能。缺省值FALSE禁用瀏覽器中的HTTP到HTTPS升級強制。

firefox 80僅HTTP模式

從Firefox 80開始，這不再是必需的，但仍然可用。Mozilla在選項中添加了用于控制瀏覽器僅HTTPS模式的選項。

在瀏覽器的地址欄中加載about：preferences#privacy，然后一直向下滾動到“僅HTTPS模式”組。

默認情況下，此功能設置為“不啟用僅HTTPS模式”。

在所有窗口中將其切換為“僅啟用HTTPS模式”以在任何地方啟用它，或者

僅在專用窗口中將其切換為“僅啟用HTTPS模式”，以便僅將其用于專用瀏覽。

不需要重新啟動。

啟用該選項后，F(xiàn)irefox將自動將HTTP鏈接重寫為HTTPS。

結束語

當Mozilla在Firefox 76中啟動HTTP升級模式時，我得出結論，在某些情況下，例如在Firefox中使用配置文件并將其中一個配置文件用于安全活動(例如在線銀行業(yè)務)時，它可能很有用。

啟用該模式的不利之處在于，它可能會破壞某些站點上的功能，甚至完全破壞某些站點上的功能。由于沒有簡單的“關閉此頁面上的模式”選項，因此遇到問題時要處理它非常麻煩。

考慮到Mozilla過去的立場是將用戶暴露于可能影響網(wǎng)站可訪問性的設置，我感到困惑的是該選項已添加到瀏覽器的首選項中。

我認為Mozilla將HTTPS Everywhere集成到瀏覽器中會更好，甚至可以選擇在所有地方強制實施HTTPS。默認情況下，該擴展已包含在Tor瀏覽器中。