https ssl

「HTTPS SSL」指的是网页地址栏里以 https 开头的加密连接，以及支撑这种加密的 SSL/TLS 证书技术。它和你在浏览器里输入密码、填写银行卡、登录账号时的安全传输直接相关。

基本含义与用途

HTTPS 是 HTTP 加上加密层，SSL（现在更多用 TLS）就是这层加密协议。简单说，它做两件事：一是把浏览器和网站之间传输的数据加密，防止中途被偷看或篡改；二是通过证书验证“这个网站确实是它声称的那个网站”。没有 HTTPS 时，数据以明文传输，同一网络下的其他人有可能截获内容。有了 HTTPS，即使数据被截获，看到的也是密文。现在浏览器还会把纯 HTTP 页面标记为“不安全”，很多功能（如定位、摄像头、部分支付接口）也只在 HTTPS 下可用。

常见问题

普通用户最常遇到的是证书警告，比如“此连接不是私密连接”“证书已过期”。这可能是网站证书到期、配置错误，也可能是网络被劫持或代理干扰。另一个常见困惑是“有小锁图标就绝对安全吗”——小锁只说明连接加密且证书有效，并不代表网站内容可信，钓鱼网站也能申请证书。还有人分不清 SSL 和 HTTPS：SSL/TLS 是加密协议，HTTPS 是使用该协议的网页访问方式，日常说法里常混用。

怎么判断与怎么选

判断一个网站是否用了 HTTPS，看地址栏开头是 https:// 而不是 http://，多数浏览器还会显示锁形图标，点开可查看证书颁发给谁、有效期到何时。如果出现红色警告，不要随意点击“继续访问”，尤其涉及登录和支付时。对建站者来说，选证书要看需求：个人博客或测试站可用免费证书；商业网站、需要展示单位信息的场景，可选组织验证型证书；对信任要求更高的场景再考虑扩展验证型。关键是选正规证书颁发机构、及时续期，并让全站强制跳转 HTTPS。