必须从协议升级、dns加密、扩展协同与证书校验四层同时加固：一、启用https-only模式（zeus://flags/#https-only-mode→选enabled→重启）；二、手动配置force_https为true；三、关闭系统dns并启用doh；四、安装https everywhere扩展；五、检查并修复证书信任链。
你在宙斯浏览器中访问网站时发现地址栏没有锁形图标、页面提示“不安全”或始终以HTTP开头加载，说明浏览器尚未启用全链路HTTPS强制策略——此时必须从协议升级、DNS加密、扩展协同与证书校验四层同时加固，才能真正阻断明文传输风险。
启用内置HTTPS-Only模式
这是宙斯浏览器最直接的强制升级机制，它会在发起网络请求前主动将HTTP URL重写为HTTPS，且不依赖服务器响应头，对未配置HSTS的站点同样生效。
1、在地址栏输入【zeus://flags/#https-only-mode】并回车，进入实验性功能页。
2、定位到“HTTPS-Only Mode”选项，确认其当前状态不是“Default”或“Disabled”。
3、点击右侧下拉菜单，选择【Enabled】——若误选“Enabled (Strict)”，部分老旧HTTP-only内网系统将完全无法访问，慎用。
4、滚动至页面底部，点击“立即重启浏览器”按钮，新进程启动后策略即时生效。
手动配置force_https全局参数
当界面开关不可见或被灰显时（常见于企业策略锁定环境），必须通过底层JSON策略强制开启。该操作绕过UI限制，优先级高于flags设置。
方法一：直达安全策略编辑页
1、地址栏输入【zeus://settings#security】并回车，跳转至安全设置页。
2、向下滚动至“连接安全策略”区域，点击“高级策略编辑”按钮。
3、在JSON编辑框中查找键名为【"force_https"】的字段；若不存在，需在顶层对象内手动添加一行："force_https": true。
4、点击“保存并应用”，浏览器会提示策略已更新，无需重启即可生效。
启用DoH加密DNS防止域名劫持
仅开启HTTPS还不够——如果DNS查询走明文UDP，攻击者可在解析阶段就把 example.com 指向钓鱼IP，后续所有HTTPS请求都发往假服务器。DoH把DNS查询包进HTTPS隧道，彻底切断劫持路径。
1、进入“设置”→“网络与安全”→“DNS设置”。
2、关闭“使用系统DNS”开关。
3、从预置方案中任选一项：Cloudflare(1.1.1.1)或Google(8.8.8.8)，二者均默认启用DoH，无需额外勾选。
4、点击“测试DNS加密状态”，确认返回结果为“已启用加密通道”；若显示“降级为传统DNS”，请检查是否开启飞行模式或存在本地防火墙拦截。
安装HTTPS Everywhere扩展补全规则库
该扩展由电子前哨基金会（EFF）开发，持续维护全球主流网站的HTTPS重定向规则库，可弥补浏览器原生策略覆盖盲区。
1、访问宙斯浏览器扩展中心，搜索【HTTPS Everywhere】。
2、确认开发者为Electronic Frontier Foundation后点击“添加至宙斯”。
3、安装完成后，在地址栏右侧扩展图标上右键，选择“始终在所有网站启用”。
4、打开新标签页，访问任意HTTP站点（如 http://httpbin.org），观察地址栏是否自动跳转至 https:// 版本。
检查并修复网站证书信任链
部分网站虽部署HTTPS，但因证书过期、签名异常或根证书缺失导致浏览器拒绝建立加密连接。
① 打开地址栏，输入 zeus://settings#certificates 并回车。
② 点击“管理根证书”→ 查看列表中是否存在“DST Root CA X3”或“ISRG Root X1”等关键根证书。
③ 若缺失，点击右上角“+”号，从系统证书存储中导入最新根证书文件（通常位于 /system/etc/security/cacerts/ 下）。
④ 返回证书管理页，点击“刷新证书信任链”，等待进度条完成。
⑤ 重启浏览器后，访问此前报SSL错误的网站，确认锁形图标正常显示且无红色警告。
