百度浏览器可通过启用Automatic HTTPS、手动添加HSTS域名及禁用HTTP回退机制三步实现全站HTTPS强制加密：先在chrome://flags开启Automatic HTTPS并重启；再通过chrome://net-internals/#hsts添加可信域名；最后禁用不安全下载警告并标记可信不安全源。
当你在百度浏览器中访问网站时，发现部分站点仍以HTTP明文加载，存在信息泄露风险，需要让所有请求默认走HTTPS加密通道，避免手动输入https://或被劫持跳转到不安全页面。
启用内置HTTPS优先策略
百度浏览器基于Chromium内核，支持通过chrome://flags实验性开关强制启用HTTPS升级。
在地址栏输入 chrome://flags/#automatic-https 并回车。
找到“Automatic HTTPS”选项，在下拉菜单中选择 Enabled → 点击右下角“Relaunch”重启浏览器。
这一步生效后，浏览器会在发起HTTP请求前自动尝试HTTPS连接；若目标站支持，就直接加密加载；不支持则回落为HTTP——但整个过程对用户透明，无需干预。
手动添加HSTS预加载域名列表
仅靠Automatic HTTPS无法保障首次访问即加密，尤其对未加入Chrome HSTS预加载列表的中小站点。此时需主动将常用可信域名加入本地HSTS缓存。
方法一：通过 chrome://net-internals/#hsts 页面注入
第一步：在新标签页打开 chrome://net-internals/#hsts。
第二步：在“Add domain”区域输入你要强制HTTPS的主域名，例如 【baidu.com】（注意不带www、https://或路径）。
调用百度文档解析API，支持18+格式，提取文本、表格、版面分析、OCR识别及RAG文档分块。适用于文档解析、文本/表格提取、结构分析、扫描件处理。触发词：文档解析、PDF解析、Word解析、表格提取、OCR、文档分析、提取文本、文档结构、扫描识别。
第三步：点击“Add”按钮，状态栏显示 “Domain added” 即成功。
第四步：关闭该页，新开标签页访问 http://baidu.com → 页面会自动重定向至 https://baidu.com，且地址栏显示锁形图标。
⚠️ 注意：此操作不可逆，除非手动Delete；一旦添加，未来365天内所有对该域名的HTTP请求都会被浏览器拦截并强制跳转HTTPS。
禁用HTTP回退机制（高级防护）
当Automatic HTTPS尝试失败时，浏览器默认允许降级到HTTP继续加载——这正是中间人劫持的入口。关闭它可彻底堵死明文通道。
在地址栏输入 chrome://flags/#insecure-downloads-warning 并回车。
将“Insecure downloads warning”设为 Disabled。
将“Insecure origins treated as secure”设为 Enabled，并在下方输入框填入你的常用域名，如 http://example.com,http://localhost（仅限可信开发环境）。
最后点击“Relaunch”重启浏览器。
