https和SSL

「https和SSL」说的是网页地址栏里那把“小锁”背后的技术：HTTPS 是加密传输的网页协议，SSL（以及它的后续版本 TLS）是负责加密的底层机制。简单说，HTTPS 让浏览器和网站之间的数据不被中途偷看或篡改，而 SSL/TLS 就是实现这件事的“加密通道”。

基本含义与用途

普通 HTTP 传输是明文的，数据经过多个网络节点时可能被截获。HTTPS 在 HTTP 之下加了 SSL/TLS 层，把传输内容加密。它的用途不只是“防偷看”：还能验证网站身份，防止用户连到冒充的站点；也能保证数据在传输中不被悄悄改动。用户登录、支付、填表单时，HTTPS 尤其重要。如今主流浏览器会把纯 HTTP 页面标记为“不安全”，搜索引擎也倾向于优先收录 HTTPS 页面。

常见问题

很多人把 HTTPS 和 SSL 混着说，其实 HTTPS 是“协议组合”，SSL/TLS 是其中的加密协议。另一个常见误解是“有锁就绝对安全”：小锁只说明连接加密了，并不代表网站内容可信，钓鱼网站也可能用 HTTPS。还有证书过期、域名不匹配、证书链不完整等问题，会让浏览器弹出警告。此外，HTTPS 加密的是传输过程，不加密服务器上存储的数据，也不防网站本身有漏洞。

怎么判断与怎么选

看浏览器地址栏：以 `https://` 开头且显示锁形图标，通常表示连接已加密；点开锁图标可以查看证书颁发给谁、是否在有效期内。对普通用户来说，遇到证书警告不要随意点“继续访问”，尤其在输入账号密码或支付信息时。对建站者来说，选择证书要看域名数量（单域名、多域名、通配符）、验证级别（域名验证适合一般网站，组织验证更适合需要展示主体信息的场景）以及是否支持自动续期。关键是让证书有效、域名匹配，并及时更新，而不是一味追求“高级别”。