Chrome可通过chrome://settings/security启用“一律使用安全连接”,使所有域名默认HTTPS访问;若失败则提示降级;开发时可用http://前缀或chrome://net-internals/#hsts清除HSTS缓存临时绕过。

你需要让Chrome浏览器对所有网站自动尝试HTTPS连接,避免手动输入http://时仍走不安全通道,尤其适用于日常上网习惯养成或测试环境安全加固。
开启“一律使用安全连接”全局设置
在Chrome地址栏输入 chrome://settings/security 并回车,进入安全设置页。
找到「安全」区域下的「一律使用安全连接」开关,点击右侧滑块使其变为蓝色启用状态。
该设置会立即生效,无需重启浏览器——此后你输入 example.com、test.local 或任何域名,Chrome都会优先发起 HTTPS 请求;若失败,才会弹出警告并允许你选择继续访问 HTTP 版本。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit,触发小红书发布。
临时绕过某网站的HTTPS强制跳转(开发调试用)
方法一:直接在地址栏键入完整 http:// 协议前缀
例如输入 http://192.168.1.100:3000,可跳过地址栏默认补全 HTTPS 的行为。这一步操作起来很简单,直接把协议写全就行。
方法二:清除该域名的 HSTS 缓存记录
① 在地址栏输入 chrome://net-internals/#hsts 并回车;
② 在「Delete domain security policies」下方的 Domain 输入框中填入目标域名(如 【test.com】),注意不要带 http:// 或 https://;
③ 点击 Delete 按钮;
④ 关闭所有 Chrome 窗口(不是仅关闭标签页),再重新打开浏览器。
⚠️ 注意:如果该域名曾被加入 Chrome 的 HSTS 预加载列表(preload list),本地删除无效,需等待预加载列表更新周期或换用其他浏览器测试。
验证是否已启用HTTPS优先策略
打开任意新标签页,在地址栏输入一个纯域名(如 baidu.com),观察地址栏是否自动显示 https:// 开头且锁图标为绿色或灰色锁。
若仍显示 http://,说明设置未生效——请确认当前 Chrome 版本 ≥154(2026年10月起默认启用该功能,但旧配置可能被用户手动关闭)。
检查版本号:地址栏输入 chrome://version → 查看第一行「Google Chrome」后的版本数字。


















