На 22 септември 2026 Chrome 154 излезе като стабилна версия. Според бележките към нея Chrome вече по подразбиране пита потребителя, преди да се свърже със сайт по HTTP. Google обяви още на 28 октомври 2025, че от Chrome 154 настройката „Always Use Secure Connections“ за публични сайтове ще бъде включена по подразбиране за всички потребители. За сайт без HTTPS това означава предупреждение, което посетителят вижда, преди да стигне до страницата.
Какво променя Chrome 154
Настройката съществува от 2022 година, но досега се включваше по желание. Когато е включена, Chrome се опитва да отвори всяка връзка по HTTPS и показва предупреждение, ако HTTPS не е достъпен. Сега Chrome по подразбиране иска разрешение от потребителя, преди да отвори за първи път публичен сайт без HTTPS.
Предупреждението може да се заобиколи, така че посетителят сам решава дали да продължи. Chrome предупреждава само за нов или отдавна непосещаван сайт, а потребителят може да изключи настройката. Частните адреси като 192.168.0.1 и вътрешните имена без точка не попадат в обхвата на публичния вариант на настройката. Администраторите на фирмени компютри управляват поведението на браузъра с политиката HttpsOnlyMode.
Google публикува данни от теста с Chrome 141. Половината от потребителите са виждали по-малко от едно предупреждение седмично, а 95% по-малко от три. Предупреждения са се появявали при много под 3% от отворените страници и Google очаква броят им да намалява, когато повече сайтове минат на HTTPS.
Какво да направите
Първо вижте как се отваря сайтът за посетителите. Отворете адреса си с https://, със и без www. Не бива да се появява грешка за сертификата. В cPanel състоянието на сертификатите се вижда в Security > SSL/TLS Status.
Ако Вие често отваряте сайта си, може да не видите предупреждение, защото Chrome предупреждава само за нов или отдавна непосещаван сайт. Затова проверете и с командата по-долу, която не зависи от браузъра.
# От Вашия компютър или cPanel > Terminal, само чете
curl -sS -o /dev/null -w '%{http_code} %{redirect_url}\n' http://primer.bg
curl -sS -o /dev/null -w '%{http_code} %{redirect_url}\n' https://primer.bg
Първата команда трябва да върне 301 https://primer.bg/, а втората 200. Ако сертификатът е изтекъл или не важи за адреса, curl спира със съобщение, което започва с curl: (60). Повторете двете и с www.primer.bg.
После изписвайте адреса си с https:// навсякъде, където го давате на хората. В Settings > General двата адреса на WordPress също трябва да започват с https://. Google отбелязва, че досега потребителите не са забелязвали много HTTP връзки, които веднага пренасочват към HTTPS. Как да оправите сертификата, пренасочването и смесеното съдържание, ще намерите в ръководството за HTTPS.
Какво правим ние
SSL е част от поддръжката на WordPress, заедно с обновяването на PHP и бекъпите извън сървъра. Ако при проверката видите грешка за сертификата или не успявате да включите пренасочването, опишете какво виждате във формата за запитване.
Често задавани въпроси
Какво промени Chrome 154 за сайтовете без HTTPS?
Chrome 154 стана стабилна версия на 22 септември 2026 г. и по подразбиране пита потребителя, преди да отвори публичен сайт по HTTP. Така сайт без HTTPS показва предупреждение, преди посетителят да стигне до страницата. Настройката „Always Use Secure Connections“ съществува от 2022 г., но дотогава се включваше по желание.
Може ли посетителят да влезе в сайта въпреки предупреждението на Chrome?
Да. Предупреждението на Chrome 154 за сайт без HTTPS може да се заобиколи и посетителят решава дали да продължи. Потребителят може и изцяло да изключи настройката „Always Use Secure Connections“.
Колко често посетителите ще виждат предупреждението?
Chrome предупреждава само за нов или отдавна непосещаван сайт, а не при всяко отваряне. В теста с Chrome 141 половината потребители са виждали по-малко от едно предупреждение седмично, а 95% по-малко от три. Google очаква броят им да намалява с преминаването на още сайтове към HTTPS.
Важи ли предупреждението за вътрешни адреси и фирмени компютри?
Частните адреси като 192.168.0.1 и вътрешните имена без точка не са част от публичния вариант на настройката в Chrome 154. На фирмените компютри администраторите управляват поведението с политиката HttpsOnlyMode.
Защо не виждам предупреждението, когато отварям собствения си сайт?
Chrome 154 предупреждава само за нов или отдавна непосещаван сайт, така че ако отваряте сайта си често, може да не видите нищо. Посетител, който идва за първи път, вижда различно. Затова проверете пренасочването с команда, която не зависи от браузъра.
Как да проверя дали сайтът ми пренасочва от HTTP към HTTPS?
От компютъра си или от Terminal в cPanel пуснете curl -sS -o /dev/null -w '%{http_code} %{redirect_url}\n' http://primer.bg със своя адрес. Командата само чете и трябва да върне 301 https://primer.bg/, а същата с https:// трябва да върне 200. Повторете двете и с адреса с www.
Как да разбера дали SSL сертификатът на сайта е валиден?
Отворете адреса с https://, със и без www, и вижте дали браузърът показва грешка за сертификата. В cPanel състоянието на сертификатите е в Security > SSL/TLS Status. Ако сертификатът е изтекъл или не важи за адреса, curl спира със съобщение, което започва с curl: (60).