macOS 15.2、iOS/iPadOS 18.2 和visionOS 2.2 上的“Safari 18.2”现在默认使用 HTTPS,并且现在可以选择在访问 HTTP 站点之前显示警告。

macOS 15.2、iOS/iPadOS 18.2 和visionOS 2.2 上的“Safari 18.2”现在默认使用 HTTPS,并且可以选择在访问 HTTP 站点之前显示警告。详细信息如下。


苹果于当地时间 2024 年 12 月 11 日发布了适用于 Mac、iPhone、iPad、Vision Pro 的 macOS 15.2 Sequoia、iOS/iPadOS 18.2、visionOS 2.2 等,但根据苹果 WebKit 团队的说法,这些 OS 默认浏览器包括「Safari v18.2」添加默认 HTTPS 选项,尝试对所有网站使用 HTTPS。

安全和隐私
iOS、iPadOS 和 VisionOS 上的 Safari 18.2 将始终首先尝试通过安全连接加载网页,即默认情况下为 HTTPS。仅当安全页面加载失败时,Safari 才会回退到非安全 HTTP。

Safari 18.2 中的 WebKit 功能 – WebKit

此前,当 Safari 尝试通过 HTTP 连接访问网站时,连接不会被阻止,并且地址栏中会出现一条消息。“这不安全”但是,在 Safari v18.2 中,当您尝试访问 HTTP 站点时,它会自动尝试使用 HTTPS 访问该网站,如果使用 HTTPS 访问失败,它会在回退到 HTTP A 之前警告您该网站不安全。现在会出现警告,提醒您连接。

iOS 18.2 和 iOS 18.1 上的 Safari

使用 Safari v18.2 通过 HTTP 连接访问网站,“此连接不安全”即使显示警告[继续]可以通过选择继续连接设置应用程序 [Safari] → [隐私和安全] → [连接不安全时警告] 选项*可以通过禁用来隐藏警告

*即使在 macOS 的 Safari 18.2 中,请转到 Safari [设置] → [安全]然而,当我检查时,更新 macOS 15.2 和 iOS/iPadOS 18.2 后默认设置为 OFF,因此目前似乎不是强制性的。

谷歌去年8月还宣布将在Chrome中实现HTTPS优先模式,该模式在连接到不安全的HTTP站点之前需要获得用户的明确许可,并且未来许多浏览器可能会针对HTTP站点提供地址栏警告。阻止访问未启用 SSL 的站点。

HTTP 站点的地址栏警告