如果使用 HTTPS 保护域，如果使用 HTTP 键入 URL，它会变得不那么安全吗？

【问题标题】：If a domain is secured with HTTPS, does it become less secure if the URL is typed using HTTP?如果使用 HTTPS 保护域，如果使用 HTTP 键入 URL，它会变得不那么安全吗？
【发布时间】：2022-01-28 16:25:18
【问题描述】：

例如，URL http://www.google.com/ 是否会降低 URL 的安全性，即使此域的默认值为 https？

【问题讨论】：

“安全”只是意味着“在 TCP/IP 连接中交换的数据是加密的”。 Http 和 https 是“协议”（用于与域通信）。大多数网站——包括谷歌——都被配置为输入“http”会将客户端重定向到“https”。如果连接不是 https，大多数浏览器都会显示视觉警告。
这有帮助，谢谢！

标签： http https

【解决方案1】：

使用http://（即不受保护的未加密 HTTP 协议）访问站点意味着至少有一个不受保护的 HTTP 请求被发送到服务器（大多数支持 https 的站点会自动将您重定向到 https 版本）。

这个不受保护的请求可能会被攻击者截获，从而向您发送任意数据（恶意 JavaScript 代码、重定向到其他站点等）。

唯一的例外是，如果您键入 http://www.google.com/ 并且您使用的是 Chrome 浏览器，因为 Chrome 会在将任何内容发送到网络之前自动将输入的 URL 更改为 google.com 上的地址为 https://。

【讨论】：