百度浏览器强制HTTPS需五步：一、启用chrome://flags/#https-first-mode；二、安装HTTPS Everywhere并启用全部规则；三、通过chrome://net-internals/#hsts手动添加域名HSTS策略；四、切换极速内核并启用chrome://flags/#automatic-https；五、配置百度公共DNS（180.76.76.76）并清除DNS缓存。
如果您在使用百度浏览器访问网站时，发现页面仍以不安全的HTTP协议加载，而您希望强制所有连接优先采用HTTPS加密通道，则可能是由于浏览器未启用强制HTTPS策略或相关安全机制未激活。以下是实现百度浏览器强制所有网页使用HTTPS安全加密连接的具体操作步骤：
一、启用百度浏览器内置的HTTPS-First模式
该模式使浏览器默认优先尝试以HTTPS协议发起请求，若服务器不支持则自动回退至HTTP，从而在协议层提升访问安全性。
1、在百度浏览器地址栏中输入chrome://flags/#https-first-mode并按回车键。
2、在页面顶部搜索框中输入HTTPS-First，定位到对应实验性功能项。
3、将下拉菜单选项从“Default”更改为Enabled。
4、点击页面右下角的Relaunch按钮重启浏览器。
二、安装并启用HTTPS Everywhere扩展
该开源扩展由电子前哨基金会（EFF）开发，内置数千条重写规则，可主动将HTTP请求重写为HTTPS，覆盖主流网站及其子域名，无需服务器端配合即可生效。
1、访问Chrome网上应用店，搜索HTTPS Everywhere并点击“添加至Chrome”。
2、安装完成后，点击地址栏右侧的盾牌图标，确认其状态为已启用。
3、右键点击该图标，选择“选项”，在规则列表中勾选Enable all rulesets以启用全部重写规则。
4、如需针对特定站点调整，可在“Manage Rulesets”中手动启用或禁用对应规则集。
三、手动添加HSTS策略以强制HTTPS跳转
HSTS（HTTP Strict Transport Security）是一种响应头机制，一旦浏览器接受该策略，将拒绝所有对该域名的HTTP请求；手动添加可确保新访问域名立即启用强制HTTPS。
1、在百度浏览器地址栏中输入chrome://net-internals/#hsts并按回车键。
2、在“Add domain”输入框中填写目标域名（如baidu.com）。
3、勾选Include subdomains和Redirect to HTTPS。
4、点击Add按钮完成策略注入。
四、切换至极速内核并启用Automatic HTTPS实验性功能
百度浏览器采用双内核架构，仅WebKit极速内核支持Automatic HTTPS等现代安全机制；若当前运行于Trident兼容内核下，强制HTTPS策略将无法生效。
1、进入“设置” > “高级” > “系统”，确认“使用硬件加速模式”已开启。
2、在地址栏输入chrome://flags/#automatic-https并回车。
3、将该功能项下拉菜单设为Enabled。
4、点击右下角Relaunch重启浏览器。
五、配置百度公共DNS并刷新本地解析缓存
DNS劫持是HTTP重定向常见源头，使用可信DNS服务可防止域名解析被篡改，确保HTTPS请求始终指向真实服务器IP。
1、打开系统网络设置，修改当前连接的DNS服务器为180.76.76.76（百度公共DNS主地址）。
2、在百度浏览器地址栏输入chrome://net-internals/#dns。
3、点击Clear host cache清除本地DNS缓存。
4、返回地址栏输入chrome://net-internals/#sockets，点击Close idle sockets释放旧连接。
