1. 默认协议优先级验证
- 在Chrome地址栏输入`chrome://flags/omnibox-https-autoupgrade`→查看“自动升级HTTP到HTTPS”选项状态→默认启用（如输入`http://example.com`自动跳转至`https`）。
- 通过命令行添加参数`--disable-omnibox-https-autoupgrade`→禁用自动升级→测试是否回退到HTTP连接（需访问支持双协议的网站）。
2. HSTS预加载策略检查
- 在Chrome设置→隐私与安全→点击“安全”→查看“HSTS预加载列表”→默认启用（如银行类域名强制使用HTTPS）。
- 通过开发者工具→Security面板→查看HSTS标记→确认网站是否声明严格传输安全策略（如`Strict-Transport-Security`头）。
3. 混合内容拦截规则
- 在Chrome地址栏输入`chrome://settings/content`→点击“Cookies和网站数据”→勾选“阻止（非安全）内容”→禁止HTTP资源加载（如HTTP图片被拦截）。
- 通过扩展程序“Mixed Content Blocker”→强制所有子资源使用HTTPS→验证默认行为（如视频外链自动升级）。
4. 证书验证与兼容性处理
- 在Chrome地址栏输入`chrome://certificates/`→查看已信任的根证书→默认包含主流CA（如Let’s Encrypt）。
- 通过命令行添加参数`--ignore-certificate-errors`→跳过过期证书验证→对比默认严格校验行为（需测试自签名证书站点）。
5. 网络请求API监控
- 在开发者工具→Network面板→过滤协议类型→观察HTTPS请求占比（如电商平台95%以上为HTTPS）。
- 通过Chrome任务管理器（Shift+Esc）→对比HTTP/HTTPS标签页内存占用→验证资源加载优先级（HTTPS页面占用更稳定）。