HTTPS Everywhere

开发

Google转向HTTPS给了开发者灵感，从而开发出使浏览器优先使用HTTPS的HTTPS Everywhere。HTTPS Everywhere的部分代码基于NoScript对HTTP严格传输安全的实现，但在设计上比NoScript更易用。EFF网站上对用户提供有关向HTTPS Everywhere添加HTTPS规则集方面的指导，以及默认支持网站列表。

平台支持

HTTPS Everywhere的Firefox公测版发布于2010年，1.0版发布于2011年。适用于Google Chrome的测试版在2012年12月发布。Android设备适用的版本在2014年发布。

SSL Observatory

SSL Observatory是HTTPS Everywhere自2.0.1版新增的一项功能，通过分析公开密钥认证来判断证书颁发机构是否已变得不可信，以及用户是否可能受到中间人攻击。2013年，ICANN安全与稳定咨询委员会（SSAC）注意到SSL Observatory使用的数据集经常将一个组织下属的中间证书机构当作不同实体对待，使证书机构总数看起来过高。SSAC批评SSL Observatory，称其可能少统计了很多内部名称证书，还提到它使用的是2010年的数据集。

评价

有两项研究建议将HTTPS Everywhere的功能植入Android浏览器。2012年，Eric Phetteplace称该插件“可能是对Firesheep式攻击最好的各平台通用应对手段”。2011年，Vincent Toubiana和Vincent Verdot指出HTTPS Everywhere插件的一些不足，包括支持HTTPS服务的列表需要维护，以及部分服务在尚未准备好HTTPS的情况下被重定向至HTTPS，使插件用户无法正常访问服务。