能否在未部署HTTPS的网站上使用reCAPTCHA？

哥们儿，很遗憾地告诉你——现在完全没办法在纯HTTP的资讯网站上使用reCAPTCHA了，不管是v2还是最新的v3版本都不行。

Google早在几年前就更新了reCAPTCHA的使用规则，强制要求集成该服务的网站必须采用HTTPS协议。主要原因有两个：

• 安全刚需：reCAPTCHA需要和Google的验证服务器交换敏感的验证数据，HTTP是明文传输，很容易被第三方拦截、篡改，这直接就废掉了验证码防机器人的核心作用；
• 浏览器限制：现在Chrome、Firefox这些主流浏览器对HTTP页面加载HTTPS资源有严格的安全限制，你要是硬在HTTP页面里嵌入reCAPTCHA的脚本，要么直接加载失败，要么浏览器会弹出醒目的安全警告，用户体验糟透了，而且验证逻辑根本跑不起来。

不过也不用太担心证书成本的问题，你可以用Let's Encrypt提供的免费SSL证书，大多数托管平台都支持一键配置，基本不会额外增加托管成本，部署起来也没那么麻烦。

内容的提问来源于stack exchange，提问作者tim11g