什么是 HTTPS？
HTTPS（HyperText Transfer Protocol Secure）是 HTTP 的安全版本，通过在 HTTP 和 TCP 之间加入 SSL/TLS 加密层， 实现数据传输的加密、身份验证和完整性保护。
核心作用：防止中间人攻击、窃听、篡改，保障用户隐私与数据安全。
HTTPS 的工作原理
- 客户端发起请求：浏览器访问以
https://开头的网址。 - 服务器响应证书：服务器返回其 SSL/TLS 证书（包含公钥）。
- 验证证书：浏览器验证证书是否由可信 CA（证书颁发机构）签发且未过期。
- 密钥交换：双方协商生成会话密钥（对称加密）。
- 加密通信：后续所有数据使用会话密钥加密传输。
为什么必须使用 HTTPS？
- ✅ 提升用户信任：地址栏显示“锁”图标，增强可信度。
- ✅ SEO 优势：Google、百度等搜索引擎优先收录 HTTPS 网站。
- ✅ 符合现代浏览器要求：非 HTTPS 网站会被标记为“不安全”。
- ✅ 支持新 Web 功能：如地理位置、Service Worker、Web Push 等需 HTTPS。
- ✅ 防止运营商劫持：避免广告注入或内容篡改。
如何启用 HTTPS？
步骤简明指南：
- 从可信 CA（如 Let's Encrypt、DigiCert、阿里云）申请 SSL 证书。
- 在服务器（Nginx/Apache/IIS）上配置证书文件。
- 将 HTTP 请求 301 重定向到 HTTPS。
- 更新网站内所有资源链接（图片、CSS、JS）为 HTTPS 或相对路径。
- 提交 HTTPS 站点到搜索引擎站长平台。
免费方案推荐：Let's Encrypt 提供免费、自动化、开放的证书服务。
常见误区
- ❌ “只有电商才需要 HTTPS” → 所有网站都应启用，保护用户隐私。
- ❌ “HTTPS 会显著降低性能” → 现代硬件和协议（如 TLS 1.3）已极大优化延迟。
- ❌ “自签名证书足够用” → 自签名证书无法通过浏览器信任，仅适用于测试环境。