HTTPS 安全超文本传输协议

HTTPS 安全超文本传输协议是一种利用 TLS 加密和验证机制保护 HTTP 通信的网络协议，主要用于浏览器与网站服务器之间的安全数据传输。

概述

HTTPS 可以理解为运行在安全连接上的 HTTP。用户访问 HTTPS 网站时，客户端会与服务器协商加密算法、验证数字证书并建立加密会话，随后再传输网页、表单、接口请求等数据。

它能够降低通信内容被窃听或篡改的风险，并通过证书帮助用户确认服务器身份。现代浏览器通常以锁形图标或地址栏状态提示连接是否使用 HTTPS，但这并不代表网站内容本身一定可信。

建立连接时，客户端先获取服务器证书并检查域名、有效状态和信任链，然后双方协商密钥并创建 TLS 会话。握手完成后，HTTP 请求与响应会在加密通道中传输。HTTPS 通常使用 443 端口，具体传输方式会因 HTTP 和 TLS 版本而有所不同。

HTTPS 主要保护传输链路，无法自动阻止钓鱼网站、恶意脚本、服务器入侵或用户设备感染木马。证书有效只说明连接与指定域名之间受到保护，不能证明网站经营者及其内容绝对安全。

问：HTTPS 和 HTTP 有什么区别？答：HTTP 默认不提供传输加密，HTTPS 则通过 TLS 提供加密、完整性保护和服务器身份认证。

问：出现证书警告还能继续访问吗？答：不建议贸然继续，警告可能由证书过期、域名不匹配、系统时间错误或连接遭到干扰引起。

问：HTTPS 会影响访问速度吗？答：建立安全连接需要额外计算，但现代协议支持会话复用等优化，通常不会造成明显影响。