HTTPS

定义

HTTPS(HTTP Secure)是 HTTP 的安全版本,通过 SSL/TLS 协议对通信内容进行加密,默认使用 443 端口,有效防止数据被窃听、篡改和劫持。[1]

原理

HTTPS 在 HTTP 与 TCP 之间插入 TLS 加密层。客户端与服务器先完成 TLS 握手:验证服务器证书、协商加密套件并生成会话密钥,随后用对称加密传输数据,兼顾安全与性能。

特点

• 机密性:数据全程加密,第三方无法读取。
• 身份认证:通过 CA 签发的数字证书验证服务器真实身份。
• 完整性:防止传输内容被中途篡改。

应用

HTTPS 已成为网站标配,广泛用于网银、电商、登录等场景。现代浏览器会对非 HTTPS 站点标记「不安全」,搜索引擎也将其作为排名因素。