百度浏览器可通过五步实现强制HTTPS：一、开启HTTPS-First模式；二、清理HSTS缓存；三、安装HTTPS Everywhere扩展；四、修改Hosts文件绑定HTTPS域名；五、在flags中启用Automatic HTTPS并禁用不安全源。
如果您在使用百度浏览器时发现部分网页仍以HTTP明文方式加载，存在被劫持、跳转异常或信息泄露风险，则可能是浏览器未启用强制HTTPS策略或相关安全机制未生效。以下是实现百度浏览器强制所有网页使用HTTPS安全加密的具体操作步骤：
一、启用浏览器内置的HTTPS-First模式
该模式会主动将所有HTTP请求升级为HTTPS连接，防止中间人篡改或运营商注入广告脚本，是防劫持最直接有效的客户端防护手段。
1、点击百度浏览器右上角“菜单”图标（三个点） > “设置” > 左侧选择“隐私与安全”。
2、向下滚动至“安全性”区域，找到并开启HTTPS-First 模式开关。
3、在弹出的选项中选择“对所有网站强制使用HTTPS”，确认启用。
4、关闭设置页，重启百度浏览器使策略生效。
二、清除HSTS预加载策略缓存
浏览器可能因历史访问记录或HSTS预加载列表而固化HTTP→HTTPS重定向逻辑，但若目标站点实际不支持HTTPS，反而导致页面无法加载；反之，若需强制所有域名走HTTPS，必须先清理旧有策略残留。
1、在地址栏输入baidu://net-internals/#hsts并回车，进入HSTS管理界面。
2、在“Delete domain security policies”输入框中分别输入：www.baidu.com、baidu.com、*（通配符可清空全部），每输入一个后点击“Delete”。
3、执行完毕后，关闭当前标签页，重新打开百度浏览器。
三、安装并启用HTTPS Everywhere扩展
该开源扩展由EFF开发，内置数千条规则，可实时匹配网址并自动将HTTP链接替换为HTTPS版本，弥补浏览器原生策略覆盖不到的冷门域名。
1、访问百度浏览器扩展中心，搜索HTTPS Everywhere，点击“添加至百度浏览器”。
2、安装完成后，在地址栏右侧点击扩展图标，确认状态为已启用。
3、点击图标进入设置页，勾选“启用所有规则集”，并开启“自动升级不安全请求”选项。
四、手动配置本地Hosts文件绑定HTTPS域名
针对特定高危域名（如银行、政务类网站），可通过Hosts文件强制解析其HTTPS服务IP，并屏蔽HTTP端口响应，从系统层切断明文通信路径。
1、以管理员身份运行记事本，打开路径：C:\Windows\System32\drivers\etc\hosts。
2、在文件末尾新增一行：127.0.0.1 http://www.example.gov.cn（将example.gov.cn替换为目标域名，仅保留域名主体）。
3、另存为时选择“所有文件”类型，编码选UTF-8，覆盖原文件。
4、按Win+R键，输入cmd，执行命令：ipconfig /flushdns，刷新DNS缓存。
五、禁用HTTP协议栈及明文重定向功能
百度浏览器基于Chromium内核，其底层网络模块默认保留HTTP协议支持；关闭该模块可彻底阻断非加密连接尝试，避免协议降级攻击。
1、在地址栏输入baidu://flags/并回车，进入实验性功能页。
2、在搜索框中输入Automatic HTTPS，定位到对应条目。
3、将下拉选项由“Default”改为Enabled（确保开启），再查找Insecure origins treated as secure项，将其设为Disabled。
4、页面底部点击“立即重启”按钮，等待浏览器完全重启。
