悟空浏览器开启强制HTTPS加密访问需四步：一、全局启用“强制启用HTTPS”开关；二、通过“HTTPS例外列表”为特定域名豁免；三、开启“HTTPS连接风险实时扫描”；四、输入HTTP地址验证是否自动跳转HTTPS并显示锁形图标。
如果您访问网站时发现连接未加密或浏览器地址栏未显示锁形图标，则可能是HTTPS强制重定向功能未启用。以下是开启悟空浏览器强制HTTPS加密访问的具体操作步骤：
一、启用全局HTTPS强制重定向
该功能确保所有HTTP请求在发起前自动升级为HTTPS协议，从网络传输层阻断明文通信，防止会话令牌被中间人窃取。
1、打开悟空浏览器，点击右上角的【设置】齿轮图标。
2、进入【隐私与安全】→【网络安全设置】。
3、找到“强制启用HTTPS”开关，将其状态切换为开启。
4、系统将立即生效，后续所有网页请求均自动尝试HTTPS连接；若目标站点不支持HTTPS，页面将显示安全降级提示浮层并提供镜像链接选项。
二、为特定网站配置HTTPS强制策略
部分老旧内部系统或测试环境可能仅支持HTTP，此时可对个别域名禁用强制HTTPS，避免访问中断，同时保留其余站点的安全升级能力。
1、在【网络安全设置】页面中，点击“HTTPS例外列表”右侧的【管理】按钮。
2、点击【添加域名】，输入需豁免的完整域名（例如：http://intranet-dev.local）。
3、确认该域名未包含通配符或路径，仅支持一级或二级域名格式（如：example.com 或 dev.example.com）。
4、保存后，该域名下所有子路径均不再触发HTTPS重定向，而其他所有未列入例外的站点仍保持强制加密。
三、启用主动风险扫描与实时拦截
此模式在页面加载过程中实时分析当前连接协议、证书有效性及域名真实性，对高风险HTTP资源进行前置拦截，并弹出强提醒。
1、返回【隐私与安全】主菜单，选择【反钓鱼与风险防护】。
2、开启“HTTPS连接风险实时扫描”选项。
3、系统将调用内置超280万条仿冒域名特征库，结合URL语义分析技术，在用户点击链接前0.3秒内完成判定。
4、若检测到非加密跳转或可疑证书，页面顶部将浮现红色警示横幅，明确标注“不安全连接”，并提供一键跳转官方HTTPS镜像按钮。
四、验证HTTPS强制策略是否生效
通过人工触发测试可确认配置已正确加载，避免因缓存或旧会话导致策略未即时应用。
1、在地址栏输入一个已知仅支持HTTP的测试地址（例如：http://httpbin.org/get）。
2、按回车键后观察地址栏变化：若自动跳转至https://httpbin.org/get且地址栏左侧出现锁形图标，则策略生效。
3、若页面显示“您的连接不是私密连接”警告，说明该站点证书无效，但仍处于HTTPS通道中，符合强制加密预期。
4、点击地址栏左侧锁形图标，查看连接详情，确认协议版本为TLS 1.3，加密套件显示AES-256-GCM。
