如何在Web浏览器知道，如果被请求的URL为https或http

Question

---

当我输入google.com（注意，我没有指定它的HTTP或HTTPS。）在镀铬，镀铬自动进入https://google.com，这是一个安全的套接字连接，连接到端口443.所以，我的问题是我的浏览器如何知道它应该连接到443而不是80？或者，更简单地说，我的浏览器如何知道google.com使用安全套接字的http？

Answer 1

HTTP协议！

铬默认追加的http：//前缀，并发送http://google.com请求的HTTP端口：

GET/HTTP/1.1 
Host: google.com 
... 

然后google.com回复：

HTTP/1.1 301 Moved Permanently 
Location: https:/google.com 
... 

通知的HTTPS位置标题中的。

然后Chrome自动处理重定向，并将第二个请求发送到HTTPS端口。

GET/HTTP/1.1 
Host: google.com 
... 

并最终在浏览器中显示的内容回复：

HTTP/1.1 200 OK 
.... 

Answer 2

它不是你的浏览器，而是谷歌重定向http://www.google.com到https://www.google.com。

Answer 3

浏览器通常尝试HTTP第一，然后得到重定向到HTTPS。这是常见的的情况，但不是唯一的情况。 Chrome和Firefox支持HTTP Strict Transport Security Preload Lists的概念，即仅通过HTTPS联系的网站列表，即使以HTTP URL引用也是如此。

您可以了解更多关于HSTS here的信息。