悟空浏览器需启用HTTPS强制识别模块并配置相关策略以确保安全连接。具体包括开启HTTPS强制识别、手动修正URL协议、设置例外白名单、启用HSTS预加载及修复证书信任链。
如果您尝试访问某个网站，但悟空浏览器提示连接不安全或未启用加密传输，则可能是当前页面正通过HTTP协议加载，而HTTPS强制识别模块尚未介入或被绕过。以下是启用并确保HTTPS强制使用的具体操作步骤：
一、启用HTTPS强制识别模块
该模块在网页加载前主动检测目标站点是否支持HTTPS，并自动将HTTP请求重定向至对应HTTPS地址，同时对无法升级的明文连接进行视觉警示与镜像跳转引导。
1、打开悟空浏览器，点击右下角三条横线菜单图标。
2、进入“设置”，选择“隐私与安全”选项。
3、找到“HTTPS强制识别”开关，将其状态切换为开启。
4、返回主界面，重新加载任意HTTP链接（如http://example.com），观察地址栏是否自动变为https://并显示锁形图标。
二、手动修正地址栏协议前缀
当自动重定向失败或页面存在混合内容时，用户可直接干预URL协议声明，触发浏览器底层SSL握手流程。
1、在地址栏中选中当前网址全部字符。
2、将开头的“http://”手动修改为https://。
3、按回车键执行跳转，若服务器支持TLS则立即建立加密连接；若不支持，页面将显示标准SSL错误提示。
三、配置安全策略白名单
针对部分内部系统或测试环境域名，可预先设定允许HTTP访问的例外列表，其余所有域名默认强制走HTTPS通道，避免策略误伤关键业务。
1、在“设置”→“隐私与安全”中，点击“HTTPS例外管理”。
2、点击“添加域名”，输入需豁免的完整域名（如intranet.local）。
3、确认保存后，该域名后续访问将跳过HTTPS重定向，而其他所有域名均严格启用HTTPS强制识别。
四、启用HSTS预加载策略
通过加载浏览器内置的HSTS（HTTP Strict Transport Security）预加载列表，使已登记域名在首次访问前即锁定为HTTPS连接，杜绝HTTP明文协商可能。
1、在“设置”→“关于浏览器”页面连续点击版本号七次，激活开发者模式。
2、返回“设置”主菜单，出现“高级安全选项”条目，点击进入。
3、开启“HSTS预加载列表同步”，系统将下载并本地缓存最新版Chrome/Edge HSTS公共清单。
4、重启浏览器后，访问wikipedia.org、github.com等已预载域名时，即使输入http://也会瞬间跳转至https://且不可绕过。
五、检查并修复证书信任链
HTTPS强制使用依赖于设备根证书库完整性。若系统缺失关键CA证书或存在损坏，可能导致合法HTTPS站点被标记为不安全，从而中断强制升级流程。
1、进入手机“设置”→“安全”→“加密与凭据”→“信任的凭据”。
2、在“系统”标签页中查找DigiCert、Let's Encrypt、Sectigo等主流CA机构条目，确认其状态为启用。
3、若发现某CA条目显示“已停用”或无响应，长按该条目选择“启用”。
4、完成操作后，在悟空浏览器中访问https://valid-isrgrootx1.letsencrypt.org，验证页面是否正常加载并显示有效证书信息。
