ssl和https
SSL 和 HTTPS 是描述网站安全连接的两个关键词:SSL 是一种加密协议,HTTPS 是使用 SSL/TLS 加密后传输网页的协议。它们和你在浏览器地址栏看到的“锁”图标、网站是否安全、登录和支付时信息会不会被窃听有关。
基本含义或用途
SSL 负责在用户浏览器和网站服务器之间建立加密通道,让账号密码、订单信息等内容不以明文形式传输。HTTPS 则是 HTTP 加上 SSL/TLS 后的版本,现在多数网站都用它来保护登录、支付和表单提交。简单说,SSL 是底层技术,HTTPS 是你在网址里看到的 `https://` 开头的结果。
常见问题
常见疑问包括:有 HTTPS 是否就代表网站可信?不一定,它只说明连接被加密,不说明网站运营者是否可靠。还有人把 SSL 证书和“网站备案”混为一谈,其实两者作用不同。另外,证书过期、域名不匹配或页面混入不安全的 HTTP 资源时,浏览器会给出警告,影响访问。
怎么判断或怎么选
判断时先看地址栏是否以 `https://` 开头,并出现锁形图标;点开锁图标可查看证书是否有效、是否在有效期内。自己建站时,优先选择受信任机构签发的证书,确保覆盖实际使用的域名,并设置自动续期,避免过期。普通用户遇到证书警告不要随意继续,先确认网站是否正规。