研究：Chrome力推HTTPS，但HTTP的“金钥固定”采用率却明显上升
报价宝综合消息研究：Chrome力推HTTPS，但HTTP的“金钥固定”采用率却明显上升
图片来源:
Scott Helme
网页安全研究员Scott Helme发表其研究，分析Alexa前1百万个网站，与2017年8月相比，使用HTTPS技术的网站占比上升7个百分点，整体占比从30.78％上升到38.42％，但Chrome与Firefox宣布要停止支援的HTTP金钥固定（HTTP Public Key Pinning, HPKP），却在这时候呈现明显成长的趋势。
2018年2月HTTP金钥固定与2017年8月相比，采用的网站数量成长183.05％，而HPKP-RO也有相同情况，拥有3924.51％的成长，成长趋势非常明显。Scott Helme表示，统计出炉最让人惊讶的便是HTTP金钥固定采用率的直线成长，而这是已经要被Google Chrome抛弃的技术。
Scott Helme说，从2015年来，每次做这份分析报告，最期待观察的数字便是HTTPS的采用率，而在今年这个数字仍然以突飞猛进的速度在增加，显示网络越来越安全。2018年2月采用HTTPS的网站数比起2017年8月，数字成长了32.2％，而成长速度从2015年来逐渐提升。
Let's Encrypt现已成前百万网站最大的CA凭证发放机构，Scott Helme表示，在2017年8月Let's Encrypt的凭证发放数量就已经逼近Comodo，在这次统计发现，该年10月第一名就已经换人，他说，这结果显示降低成本以及技术门槛，对于采用率有极大的帮助。
