Mozilla намерена отказаться от поддержки протокола HTTP

Решение о переходе на зашифрованный протокол было принято не спонтанно. Этому предшествовало всесторонне обсуждение данного вопроса. В итоге было решено начать постепенный отказ от HTTP.

Весь процесс перехода планируется совершить в несколько этапов. Для начала специалистам компании необходимо выбрать дату, когда новые функции браузера станут доступны только на сайтах, поддерживающих HTTPS-соединение. После этого компания приступит к отключению традиционных функций браузера. Вопрос о том, какие же функции обозревателя можно считать новыми, также еще предстоит осудить и составить полный перечень. Для этого будут привлекаться разработчики, которые выскажут свое мнение по данному поводу.

Нововведения не означают, что браузер полностью перестанет поддерживать HTTP. Такой протокол будет поддерживаться, только не в первоначальном виде. Планируется, что при попытке загрузки такого сайта, будет производиться преобразование HTTP в HTTPS посредством HSTS и атрибута upgrade-insecure-requests.

В то же время компания обращается к разработчиков отдельных сервисов и программных продуктов активнее работать над усилением безопасности в Интернете. Для перехода на использование протокола HTTPS администратор сайта сначала должен позаботиться о получении соответствующего сертификата, который выдают доверенные компании. Если раньше эта процедура была платной, то сейчас этот сертификат можно получить совершенно бесплатно. Выдают их WoSign и StartSSL. А с середины текущего года заработает проект от самой Mozilla. Называться он будет Let's Encrypt. На этот сервис возложат функции по выдаче бесплатных сертификатов в автономном режиме.

Стоит отметить, что в последнее время повышению безопасности в Интернете занялись также и другие компании. В частности, в поисковике Google теперь сайты, поддерживающие протокол HTTPS, будут показываться в поисковой выдаче намного выше остальных ресурсов.