HTTPS成为Google Blogspot预设值
尤慧 2016-05-04 16:10:09
推动加密通讯不遗余力的Google于周二（5/3）宣布将让HTTPS加密通讯成为旗下部落格服务Blogspot的预设值。
其实Blogspot自去年9月便新增了「HTTPS Availability」的选项，允许部落客启用HTTPS通讯，访客可自行决定是要以HTTP或HTTPS造访该部落格。
在HTTPS成为Blogspot预设值之后，代表不需额外设定，访客即可选择是要以HTTP或HTTPS造访部落格，因此Google将该选项置换成「HTTPS Redirect」，只要勾选「HTTPS Redirect」，举凡造访该部落格的用户即会被直接引导至HTTPS网页。
Google未强制将所有Blogspot流量转成HTTPS有着执行上的考量，因为在HTTPS的版本中，部落格可能会受到混合内容（Mixed content）的影响而无法正常运作。
混合内容指的是网页上所呈现的内容有些来自HTTPS，有些则来自HTTP，例如一开始的HTML内容是透过HTTPS载入，但诸如图像、影片或样式表等内容则是来自HTTP连结，许多浏览器会在同一网页发现混合内容时提出警告。
迄今Google旗下的搜寻、Gmail及Google Drive等服务的通讯协定预设值皆已是HTTPS。Google说明，透过加密的HTTPS通讯，骇客较难窃取及变更传输资讯，亦不容易追蹤使用者行为，还能避免使用者被引导至恶意网站。
不过，目前Blogspot对HTTPS的支援尚未扩及採用客製化网域名称的部落格。相较之下，知名部落格平台WordPress.com自2014年便开始支援HTTPS，且于今年将HTTPS延伸到客製化网域名称。