为什么Chrome浏览器打开的网站默认都是HTTPS协议？

Chrome 浏览器在用户访问网站时，会自动将 HTTP 请求升级为 HTTPS，这一行为主要是为了提高网站的安全性，防止中间人攻击或数据泄露，以下是 Chrome 自动变为 HTTPS 的几个常见原因：

1、HSTS（HTTP Strict Transport Security）机制

定义与作用：HSTS 是一种安全机制，允许网站告诉浏览器未来的所有请求都必须使用 HTTPS，甚至在用户手动输入 HTTP 时，也会自动升级为 HTTPS。

2、Chrome 的 HSTS 预加载列表

预加载机制：一些流行的网站（如 Google、Facebook 等）已经被包含在 Chrome 的 HSTS 预加载列表中，这意味着，即使用户从未访问过这些网站，Chrome 也会强制它们使用 HTTPS。

3、浏览器缓存

缓存影响：如果你之前访问过某个网站的 HTTPS 版本，Chrome 可能会在缓存中保留该信息，并在未来再次访问该网站时优先尝试使用 HTTPS。

4、自动 HTTPS 升级功能

默认安全策略：Chrome 默认尝试为用户提供最安全的连接，Chrome 检测到同一网站的 HTTP 版本和 HTTPS 版本都可用，它会自动将用户引导到 HTTPS 版本。

如何阻止 Chrome 自动将 HTTP 请求升级为 HTTPS

尽管 Chrome 的自动 HTTPS 升级功能提高了安全性，但在某些情况下，用户可能需要访问仅支持 HTTP 的网站，以下是几种方法来阻止 Chrome 自动将 HTTP 请求升级为 HTTPS：

1、清除 HSTS 设置（对于特定站点）

步骤：打开chrome://net-internals/#hsts，在 "Delete domain security policies" 中输入你想要清除 HSTS 的域名，然后点击 Delete。

2、使用非 HSTS 预加载的网站

确认未预加载：确保你访问的网站没有被 HSTS 预加载，如果网站已经被列入 HSTS 预加载列表，没有简单的方法来绕过 HTTPS。

3、测试在隐身模式下

无缓存模式：在 Chrome 的隐身模式下访问网站，因为隐身模式不会使用缓存，如果隐身模式下仍然自动升级为 HTTPS，可能是网站本身启用了 HSTS 或在预加载列表中。

4、尝试其他浏览器

不同浏览器行为：如果你无法禁用 Chrome 的 HSTS 行为，可以尝试在其他浏览器中进行访问，看看是否有相同的问题。

通过以上几种方法，用户可以有效地阻止 Chrome 自动将 HTTP 请求升级为 HTTPS，从而访问仅支持 HTTP 的网站，从长远来看，使用 HTTPS 是更安全的选择，建议用户尽可能使用 HTTPS 来保护个人隐私和数据安全。

到此，以上就是小编对于“chrome打开的网站都是https的”的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。