谷歌Chrome的重要更改及对电子商务的影响

据了解，2025年10月7日，谷歌Chrome宣布了可能对电子商务网站产生重要影响的变更。

这些更改旨在解决网页上的“Mixed Content”（混合内容）问题。一般来说，除文本外，典型的网页还包含图像、音频文件和视频。然而，额外的非文本资源常常通过HTTP请求而非HTTPS加载，这会带来安全风险。谷歌的此次变更就是为了纠正这一问题。

目前，Chrome 77是相对稳定的版本。而相关更改将在三个月内实施。

（1）2025年12月，Chrome 79版本将为用户提供设置，以覆盖Chrome 80和81的默认更改，这两个版本计划在2026年1月和2月发布。

（2）2026年1月，Chrome 80将强制要求音频和视频资源使用HTTPS。若未以HTTPS加载，Chrome将予以阻止。不过，用户可通过Chrome 79中引入的设置来解除阻止，但导航栏仍会针对不安全资源显示“不安全”警告。

（3）2026年2月，Chrome 81将强制图片升级至HTTPS。若未以HTTPS方式加载，Chrome同样会进行阻止，用户也可自行解除。

为确保这些更改不会影响未来的电子商务销售，卖家应遵循以下步骤。

1、检测混合内容

任何网站，包括电子商务网站，都应通过HTTPS加载。混合内容会给最终用户带来隐私和安全隐患，可能导致信息泄露给潜在攻击者。多数浏览器会自动阻止如脚本和iframe等代码执行资源，但图像、音频和视频此前未被屏蔽。不过，从2026年1月起，这种情况将有所改变。

近日有新闻报道，一些不法分子利用网络漏洞篡改图像信息，误导公众，这也进一步凸显了网络安全的重要性。Chromium博客在2025年10月3日的帖子中就提到了该问题。

“浏览器默认会阻止许多类型的混合内容，如脚本和iframe，但仍允许加载图像、音频和视频，这对用户的隐私和安全构成了威胁。比如，攻击者可能篡改图表的混合图像误导投资者，或者将跟踪cookie注入混合资源负载中。此外，加载混合内容还会导致浏览器安全UX的混乱。”

卖家可以检查自己的网站是否存在混合内容。浏览页面时，可在地址栏中寻找“锁定”图标。当出现混合内容时，该图标会变为信息图标(“i”)。同时，也可以通过Chrome开发者工具的“Network”标签，在搜索框中输入“mixed-content”来获取混合内容资源列表。

手动检查每个电子商务网站页面并非易事。Screaming Frog（尖叫青蛙）、DeepCrawl（深度爬虫）或类似的网络爬虫可以帮忙处理这些繁杂工作。若在Screaming Frog中进行检查，可对网站进行爬网，然后转到Reports>Insecure Content，该操作会列出未安全加载的资源。

Screaming Frog和其他网络爬虫只能检查网站链接的页面，它们无法将商品添加到购物车或遵循结账渠道。因此，卖家需要手动跟踪结账渠道，并留意地址栏中的锁定或信息图标。

2、如何修复？

有多种方法可以修复混合内容。若网站未加载来自第三方网站的图像、音频和视频，可将所有资源URL设置为相对。例如，使用/image/product.png而不是http://www.sitestore.com/image/productA.png。相对URL会始终正确解析。

若这些资源托管在未启用HTTPS的第三方站点中，可考虑制作副本，从站点加载这些资源并相应地更新链接。

另一种方法是设置web服务器以使用内容安全策略，该策略会告知web浏览器哪些内容是允许的，哪些是不允许的。CSP中有许多潜在的指令。在某些场景中，我们对“upgrade-insecure-requests”感兴趣。当web服务器指定该指令时，浏览器将通过HTTP响应标头强制使用HTTPS加载所有资源，如下所示：

Content-Security-Policy: upgrade-insecure-requests（内容安全策略：不安全升级请求）

最后，还可以手动修复链接的源代码。虽然这需要做更多工作，但能避免浏览器兼容性问题。

（编译/风口星网 张宇）

【特别声明】未经许可同意，任何个人或组织不得复制、转载、或以其他方式使用本网站内容。转载请联系：editor@jinfengkou.com