Firefox 76 tvingar fram HTTPS för webbplatser som standard

Firefox 76 har fått ett nytt beteende för att öppna webbplatser. För webbplatser tillgängliga via både HTTP och HTTPS kommer Firefox att tvinga fram HTTPS. För närvarande föredrar Firefox fortfarande HTTP när inget protokollschema är uttryckligen specificerat av användaren.

Som du kanske redan vet hade Google och dess webbläsare startat ett krig mot vanlig HTTP. Den nyligen släppta Chrome 80 tvingar HTTP-resurser att laddas via HTTPS, annars lämnar det dem blockerade tills explicit användarinteraktion. Snart kommer Chrome blockera alla osäkra nedladdningar.

Mozilla har gått med i striden. Från och med version 76 kommer Firefox att replikera Chromes beteende genom att ersätta HTTP med HTTPS för både inbäddade resurser (t.ex. bilder och skript) och adressfältets text. Om du skriver somedomain.com i adressfältet kommer Firefox att försöka öppna https://somedomain.com och inte http://somedomain.com längre.

Om en webbplats inte är tillgänglig via HTTPS kommer Firefox att visa en felsida med en knapp för att öppna den webbplatsen med osäker vanlig HTTP.

Om några av de inbäddade resurserna inte är tillgängliga via HTTPS blockerar webbläsaren dem inte från och med version 76, men det kommer att skriva ut felmeddelanden till utvecklarkonsolen, som intresserade användare kan kolla in i Web Developer Verktyg.

Det nya beteendet kan inaktiveras eller aktiveras med ett nytt alternativ i ungefär: config, dom.security.https_only_mode.

Förr eller senare kommer alla vanliga webbläsare att sluta öppna HTTP-webbplatser.