Chrome可通过四种方式开启HTTPS优先：一、“一律使用安全连接”在设置→隐私设置和安全性→安全中开启；二、在chrome://flags/#https-first-mode启用Strict模式；三、在安全设置中开启“让Chrome提前检查网站是否支持HTTPS”；四、通过chrome://net-internals/#hsts手动添加域名并启用HSTS。
如果您在使用Chrome浏览器时发现部分网站仍以不加密的HTTP协议加载，可能存在数据泄露或中间人攻击风险。以下是开启HTTPS优先模式的具体操作路径：
一、通过标准设置启用“一律使用安全连接”
该选项是Chrome当前稳定版中面向所有用户开放的官方入口，启用后浏览器将默认尝试HTTPS连接，并对HTTP站点显示明确警告提示。
1、点击浏览器右上角的三个垂直点图标，打开主菜单。
2、选择“设置”进入配置界面。
3、在左侧导航栏中点击“隐私设置和安全性”。
4、在右侧内容区向下滚动，点击“安全”选项。
5、找到“高级设置”区域中的“一律使用安全连接”开关并将其开启。
二、通过Flags实验性功能启用严格HTTPS-First模式
此方法适用于需要更激进强制策略的用户，可使Chrome在首次请求即使用HTTPS，且不自动回退至HTTP，提升初始连接安全性。
1、在地址栏输入chrome://flags/#https-first-mode并按回车键。
2、在页面顶部搜索框中输入“HTTPS-First”快速定位目标功能。
3、在“HTTPS-First Mode”条目右侧下拉菜单中，选择Enabled或Enabled (Strict)。
4、页面底部出现“需要重启”提示后，点击Relaunch按钮立即重启浏览器。
三、启用“让Chrome提前检查网站是否支持HTTPS”选项
该功能位于安全设置深层路径，作用是在DNS解析阶段即预判目标站点的HTTPS兼容性，从而减少HTTP跳转延迟与潜在劫持窗口。
1、进入Chrome设置，点击左侧“隐私设置和安全性”。
2、选择右侧的“安全”选项卡。
3、向下滚动至“高级安全设置”部分。
4、在“使用安全DNS”下方找到“让Chrome提前检查网站是否支持HTTPS”选项并开启。
四、配合HSTS策略手动强化特定域名HTTPS行为
HSTS机制可确保浏览器在指定时间内彻底拒绝HTTP访问，即使用户手动输入http://开头的地址也会被自动重定向，适用于已确认支持HTTPS的关键站点。
1、在地址栏输入chrome://net-internals/#hsts并回车。
2、在“Add domain”输入框中填入目标域名，例如example.com（不含协议前缀）。
3、勾选Include subdomains和Redirect to HTTPS两项。
4、点击Add按钮提交策略。
5、刷新该页面，在“Query domain”栏输入同一域名并点击“Query”，确认状态显示为“Found”。
