Firefox 中的僅限 HTTPS 模式

Firefox Firefox 建立於:
This is a machine-generated translation of the English article. It has not been reviewed by a human, and may contain errors. If you would like to revise this content, you can start here.

Firefox 的 HTTPS-Only 模式會強制所有網站連線都使用稱為 HTTPS 的安全加密連線。大多數網站都已支援 HTTPS；有些則同時支援 HTTP 和 HTTPS。啟用此模式可確保您所有到網站的連線都升級為使用 HTTPS，從而保障安全。進一步了解 HTTPS-Only 模式的好處以及如何啟用。

HTTP 與 HTTPS 有何不同？

HTTP 是超文本傳輸協定 (Hypertext Transfer Protocol) 的縮寫。它是網路的基礎協定，負責編碼瀏覽器和網路伺服器之間的基本互動。一般 HTTP 協定的問題在於，從伺服器傳輸到瀏覽器的資料沒有加密，這意味著資料可能被查看、竊取或竄改。HTTPS 協定透過使用傳輸層安全性 (TLS) 憑證來解決這個問題。這會在伺服器和瀏覽器之間建立一個安全的加密連線，保護敏感資訊。

關於 HTTPS-Only 模式

當您使用 HTTPS-Only 模式時，可確保您的所有連線都經過加密且安全。如此一來，您就可以放心，沒有人可以窺探您所造訪頁面的內容，或駭入您與網站的連線來竊取您的密碼、信用卡資訊或其他個人資訊。當您使用公共 Wi-Fi 時，這項功能特別有用，因為您無法確定網路連線的完整性。

例如，當 HTTPS-Only 模式啟用時，造訪像 http://example.com 這樣的網站時，Firefox 會自動升級為 https://example.com：

ConnectionUpgradeExample

啟用／停用 HTTPS-Only 模式

  1. 在畫面頂端的選單列點擊 Firefox 並選擇 設定（或在某些情況下為 偏好設定）。點擊選單按鈕 Fx89menuButton 後，選擇 設定。
  2. 從左側選單選取 Privacy & Security。
  3. 向下捲動到「HTTPS-Only 模式」。
  4. 使用圓形按鈕選擇要啟用或停用 HTTPS-Only 模式，或選擇只在 私密視窗 中啟用。
    Fx136settings-HTTPSOnlyMode
  1. 在畫面頂端的選單列點擊 Firefox 並選擇 設定（或在某些情況下為 偏好設定）。點擊選單按鈕 Fx89menuButton 後，選擇 設定。
  2. 從左側選單選取 Privacy and security。
  3. 向下捲動到「連線與軟體安全」區塊，並點擊「進階設定」。
  4. 在「HTTPS-Only 模式」區塊，選擇要啟用或停用 HTTPS-Only 模式，或選擇只在 私密視窗 中啟用。
    Fx152settingsConnectionSecurityHTTPS-OnlyMode

若要進一步了解升級至安全連線的資訊，請參閱 Firefox connection upgrades - HTTP to HTTPS 與 HTTPS-First upgrades to secure connections。

「安全網站無法使用」頁面

有些網站僅支援 HTTP，連線無法升級。若已啟用 HTTPS-Only 模式，但網站的 HTTPS 版本無法使用，您將會看到「安全網站無法使用」頁面。

Fx140esrHTTPS-OnlyModeAlertFx149HTTPS-OnlyModeAlert
  • 點擊 Continue to HTTP Site 以接受風險，並造訪網站的 HTTP 版本。HTTPS-Only 模式將會為該網站暫時關閉。
  • 若您想避免任何未加密的連線，請點擊 Go Back。

為特定網站關閉 HTTPS-Only 模式

若已啟用 HTTPS-Only 模式，而您經常造訪的某個網站不支援 HTTPS，或頁面的某些元素似乎無法正確呈現，您可以為該網站關閉 HTTPS-Only 模式。

  1. 點擊網址列中的盾牌 Fx149UnifiedTrustIcon-Secure 圖示。
  2. 在開啟的「整合信任面板」中點擊鎖頭 IG lock red strike。
    Fx149UnifiedTrust-HTTPSOnly
  3. 在下一個面板中，於「自動將此網站升級至安全連線」下方的下拉選單中選取 Off。
    Fx149HTTPS-OnlyAutomaticallyUpgradeDropdown
  1. 點擊網址列中的鎖頭 IG lock red strike 圖示。網站資訊面板將會開啟。
  2. 在「自動將此網站升級至安全連線」下方的下拉選單中選取 Off。
    Fx140esrHTTPS-OnlyAutomaticallyUpgradeDropdown

在 HTTPS-Only 模式下為 HTTP 網站新增例外

如果某個網站無法正確顯示，而您信任且想要造訪該網站，您可以為該網站關閉 HTTPS-Only 模式。例外清單允許您在 HTTPS-Only 模式下瀏覽時，造訪網站的 HTTP 版本。例外設定可以暫時套用於單次瀏覽，也可以永久套用。若要為網站新增例外：

  1. 在畫面頂端的選單列點擊 Firefox 並選擇 設定（或在某些情況下為 偏好設定）。點擊選單按鈕 Fx89menuButton 後，選擇 設定。
  2. 從左側選單選取 Privacy & Security。
  3. 向下捲動到「HTTPS-Only 模式」。
  4. 點擊 Manage Exceptions… 開啟「例外清單」對話框。
    Fx90HTTPS-OnlyModeExceptions
  5. 輸入您想為其關閉 HTTPS-Only 模式的 HTTP 網站的確切網址。
  6. 選取 Turn Off 以永久為該網站關閉 HTTPS-Only 模式，或選取 Turn Off Temporarily 為您目前的瀏覽階段關閉。
  7. 點擊 Save Changes。
  1. 在畫面頂端的選單列點擊 Firefox 並選擇 設定（或在某些情況下為 偏好設定）。點擊選單按鈕 Fx89menuButton 後，選擇 設定。
  2. 從左側選單選取 Privacy and security。
  3. 向下捲動到「連線與軟體安全」區塊，並點擊「進階設定」。
  4. 在「HTTPS-Only 模式」區塊，點擊 Manage Exceptions… 開啟「例外清單」對話框。
    Fx90HTTPS-OnlyModeExceptions
  5. 輸入您想為其關閉 HTTPS-Only 模式的 HTTP 網站的確切網址。
  6. 選取 Turn Off 以永久為該網站關閉 HTTPS-Only 模式，或選取 Turn Off Temporarily 為您目前的瀏覽階段關閉。
  7. 點擊 Save Changes。
注意：例外清單無法新增至 私密視窗。若想進一步了解私密視窗中的 HTTPS 連線，請造訪 私密瀏覽模式預設使用 HTTPS。

這些好人幫助我們撰寫了這篇文章：

brisu
Illustration of hands

成為志工

在此回答問題並幫助我們改善知識庫內容，與其他人一起切磋琢磨專業能力。

了解更多