HTTPS的S，到底代表什么

中英文泡椒

每天上网，地址栏前面都有一串字母，有时候是http，有时候是https。那个多出来的S到底代表什么，很多人其实没细想过。

HTTPS = HyperText Transfer Protocol Secure

HTTPS 是在 HTTP 后面加了一个 S，这个 S 代表 Secure ，意思是“安全的”。



前面的 HTTP 全称 HyperText Transfer Protocol，中文叫超文本传输协议，是浏览器和网站服务器之间传输数据的规则。合

起来直译：安全的超文本传输协议。就是在普通HTTP的基础上，加了一层加密保护。

HTTP和HTTPS到底差在哪

HTTP传输数据是明文的。

你输入账号密码，点击登录，这些信息在网络上传输时，就像写在明信片上寄出去。中间任何一个节点，路由器、运营商、

黑客，都能看到内容。

HTTPS传输数据是加密的。

浏览器和服务器先协商一套密钥，之后所有数据都用这套密钥加密再传输。中间节点只能看到一串乱码，不知道里面是什么

内容。就像把明信片装进保险箱再寄，只有收件人能打开。

HTTPS怎么加密的

HTTPS依靠 TLS协议 完成加密，TLS是SSL的继任版本。

流程简单说分三步：

第一步，浏览器向服务器打招呼，服务器返回一张数字证书。证书包含网站身份信息以及服务器公钥。

第二步，浏览器验证证书是否有效，是不是由可信机构签发的。验证通过后，浏览器生成一个随机密钥，用服务器的公钥加

密后发给服务器。

第三步，服务器用自己的私钥解密，拿到这个随机密钥。之后双方就用这个密钥加密通信。

整个过程在零点几秒内完成，你感觉不到，但数据已经安全了。

为什么现在几乎所有网站都是HTTPS

因为HTTP太不安全了。

早年网购、转账不少网站使用HTTP。黑客在公共WiFi环境下，就有可能截获账号密码。后来谷歌、苹果、微软这些大公司开

始强推HTTPS，浏览器也把HTTP网站标记为“不安全”。

2018年之后，主流网站基本全部切换到HTTPS。现在你用Chrome或Edge打开一个HTTP网站，地址栏会直接显示“不安全”三

个字。搜索引擎也会降低HTTP网站的排名。所以HTTPS从“可选项”变成了“必选项”。

HTTPS那个小锁头是什么意思

地址栏左边的小锁头，就是HTTPS的标志。

点开锁头，能看到网站的身份信息、证书颁发机构、加密方式。锁头是亮的，说明连接是加密的；锁头是划掉的或者显示“不

安全”，说明这个网站没上HTTPS，别在上面输密码。

但要注意：有小锁头不代表这个网站是好人。钓鱼网站也能申请HTTPS证书，锁头照样亮。锁头只证明“连接是加密的”，不证

明“网站是可信的”。所以看到锁头也别掉以轻心，关键还是看网址对不对。

一个冷知识

游客，如果您要查看本帖隐藏内容请回复

高山

SSL证书带来的协议罢了，另外这里澄清一些事实：

不带https不能输密码：网站传输层不安全，不代表网站不可靠
带https：仅代表网站有传输加密，不代表网站不是骗人网站，不代表网站符合当前国家法律法规

如果需要核实网站官方性，可以打开网站的证书，举例：

公用名(CN)        *.fishc.com.cn
组织(O)        汕头市鱼兮科技有限公司

组织中带有公司名的，代表经过证书颁发CA确认，该网站确实是该主体举办的。
*不代表不带O就不是官方，但带O的OV以及EV证书则一般是该主体举办的。非受信人CA或者不靠谱CA除外；

高山

另外确实是TLS，但我们发网站运维还是喜欢用SSL统称SSL/TLS

ydwb

名堂不少