Op 21 oktober 2026 maakte Google bekend dat Chrome de instelling ‘Always Use Secure Connections’ standaard voor alle gebruikers had uitgerold. Als Chrome geen verbinding via HTTPS kan maken maar denkt dat HTTP wel werkt, vraagt de browser eerst toestemming voordat hij via HTTP doorgaat.
Wanneer verschijnt de waarschuwing?
Chrome probeert eerst HTTPS. De melding verschijnt als die verbinding niet lukt, maar een verbinding via HTTP mogelijk wel. HTTP versleutelt het verkeer tussen browser en website niet; de prompt vraagt alleen of je die verbinding wilt toestaan.
Een waarschuwing kan ook verschijnen wanneer de uiteindelijke pagina HTTPS gebruikt. Dat gebeurt als een tussenstap in de doorverwijsketen, een redirect, via HTTP loopt. Volgens de Chromium-documentatie kan zo’n HTTP-stap de waarschuwing oproepen voordat Chrome de HTTPS-bestemming bereikt. Sitebeheerders kunnen daarom elke stap van een redirectketen via HTTPS laten verlopen en de afzonderlijke stappen bekijken in het tabblad Network van Chrome DevTools, de ingebouwde ontwikkelaarstools.
Typ je zelf een HTTPS-adres in en mislukt die verbinding, dan valt Chrome niet terug op HTTP maar toont het een gewone netwerkfout. Ook websites die HSTS gebruiken, vallen niet terug op HTTP. HSTS is een instelling waarmee een website de browser laat weten dat die verbindingen via HTTPS moet maken.
Een toestemming onthouden of de instelling aanpassen
Na toestemming onthoudt Chrome de keuze voor die website 15 dagen. Als je de website binnen die periode opnieuw bezoekt, wordt de termijn verlengd. Je kunt ‘Always Use Secure Connections’ aanpassen via chrome://settings/security.
Chrome toont standaard geen waarschuwing voor bepaalde lokale adressen en namen, waaronder localhost, 192.168.0.1 en een naam voor een intern netwerk, zoals intranet/. Organisaties kunnen daarnaast met de Chromium-beleidsinstelling HttpAllowlist waarschuwingen voor opgegeven hosts onderdrukken. Met HttpsOnlyMode kunnen beheerders de instelling beheren.
Wat toestemming wel en niet doet
Toestemming geeft Chrome ruimte om de mogelijke HTTP-verbinding te maken. Ze versleutelt HTTP-verkeer niet en zegt niet dat een website betrouwbaar is. De oudere melding ‘Niet veilig’ verschijnt nadat een verbinding tot stand is gekomen; bij korte HTTP-stappen, zoals redirects, kan die melding ontbreken.
Google meldde voor de vroege uitrol dat bijna 95% van de Chrome-desktopgebruikers in een bepaalde week geen HTTP-waarschuwingen zag. Minder dan 1% zag er drie of meer. Google zei ook dat waarschuwingen op mobiele apparaten minder vaak voorkwamen, zonder daarvoor een exact percentage te geven.
