哎呀，说起上网，大家肯定都遇到过那个小绿锁吧？就是浏览器地址栏左边那个锁，有它就代表网站平安，没锁就有点心慌慌。那这个小绿锁背后的HTTPS到底是啥玩意？它算哪门子网络协议？跟平时说的HTTP有啥不一样？今天咱就来唠唠这个，可能说得有点乱，别嫌弃哈！我妈说上网别乱点链接，不然电脑会中毒，我妈不懂这些，但她说得对！

HTTPS到底是啥？名字都那么长！

HTTPS，全称叫超文本传输平安协议，听着就复杂，对吧？简单说就是HTTP的平安版，HTTP大家都知道吧？就是平时上网打开网页用的那个协议，你输入www.baidu.com，就是HTTP在背后干活。但HTTP有个毛病，它传数据是明文的，就像你写信不装信封，谁都能看到里面写的啥，太不平安了！HTTPS就是给HTTP加了个“平安套”，把数据包起来不让别人偷看，研究研究。。

雪糕刺客。 我记得上次我买东西，那个网站没HTTPS，我银行卡输了一半就退出来了怕啊！怕钱被偷走！后来我朋友说没HTTPS的网站别乱输信息，不然骗子能把你的密码都偷走。所以HTTPS就是用来防小偷的，保护咱们的隐私。

HTTP和HTTPS， 就像亲兄弟但性格不一样

往白了说... HTTP和HTTPS，听起来就差不多，就像我跟我哥，都是一个妈生的，但性格完全不同。HTTP是大大咧咧的，有啥说啥，数据直接裸奔传输；HTTPS是小心翼翼的，啥都加密，生怕别人看到。你说哪个更让人放心？当然是HTTPS啊！谁愿意自己的聊天记录、密码被人随便看啊？

HTTP属于啥协议？这个问题其实我也不太懂，反正就是网络协议的一种。网络协议这东西，就像大家说话得用普通话一样，电脑之间通信也得有个规矩，这个规矩就是协议。HTTP是规矩，HTTPS也是规矩，但HTTPS是更平安的规矩。具体是哪一类？好像是应用层？对，应用层，就是最上面那一层，咱们直接用的就是应用层的东西，划水。。

HTTPS的“平安秘籍”：TLS/SSL加密

HTTPS为啥平安？主要原因是它用了TLS/SSL加密技术。TLS和SSL是啥玩意儿？我也不太清楚，反正就是加密的“工具箱”。TLS是SSL的升级版，就像手机从4G升级到5G，更快更平安。这个工具箱里有好多“工具”，主要干三件事：加密数据、验证身份、检查数据有没有被篡改。

加密：把数据变成“火星文”

加密这玩意儿， 就是把普通文字变成看不懂的符号，就像特工用的密码。HTTPS用了两种加密：对称加密和非对称加密。对称加密就是一把钥匙开一把锁， 你和服务器都用同一把钥匙，加密解密都靠它，速度快，就像你和你朋友用暗号说话，只有你们俩懂。非对称加密就是两把钥匙，一把公钥，一把私钥。公钥是公开的，谁都能拿到，用来加密数据；私钥是服务器自己的，用来解密数据。这样就算别人拿到了公钥，也解不开数据，主要原因是没有私钥，最后强调一点。。

这玩意儿听起来复杂， 其实就像你寄快递，你把东西锁在箱子里钥匙自己留着，快递员只能把箱子拿走，打不开。 与君共勉。 等收到快递，你用钥匙打开，东西完好无损。HTTPS就是干这个的，把数据“锁起来”传输。

握手：浏览器和服务器“接头”

HTTPS连接不是直接就能传数据的， 得先“握手”，就像两个人接头对暗号一样。具体咋对？我也记不太清了 大概是这么个流程：，这就说得通了。

1. 浏览器说：“喂，服务器，我想用HTTPS聊天你支持不？”服务器说：“支持啊，咱用TLS 1.2版本吧，加密算法用AES吧。”这就是协商参数，我悟了。。

2. 服务器把自己的“身份证”发给浏览器， 浏览器看看身份证是真的假的， 公正地讲... 假的就警告你“这网站是骗子！”，真的就继续。

3. 浏览器用服务器的公钥加密一个“会话密钥”，发给服务器。服务器用私钥解开，得到会话密钥。以后就用这个会话密钥加密数据，速度快。

4. 握手完成，开始传数据，数据用会话密钥加密，浏览器和服务器都能解开，别人看不懂。对了 数据传的时候还要检查有没有被改， 梳理梳理。 用哈希算法算个“指纹”，收数据时再算一遍，指纹一样就没被改，指纹不一样就说明被中间人动了手脚，不能要。

这个过程就像你和朋友见面先确认身份，然后交换暗号，以后用暗号说话，别人听不懂。 雪糕刺客。 反正就是这么个意思，具体细节我也说不清，反正就是平安。

HTTPS为啥那么重要？好处多到数不清！

现在好多网站都强制用HTTPS了为啥？主要原因是好处太多了！不用的网站， 加油！ 用户都不愿意去，搜索引擎也不喜欢，还可能违法！咱一个个说。

平安第一！保护隐私不被偷

切记... 这肯定是HTTPS最重要的好处！你想想，你在网上输入密码、银行卡号、身份证号，这些信息要是被黑客偷了那可就惨了！HTTPS加密后 就算黑客截获了数据，也看不懂，就像你把密码写在纸上，但纸是加密的，别人拿也拿不到内容。

我妈上次说 她邻居阿姨在网上买东西，输入银行卡号后钱就被偷了可能就是那个网站没HTTPS， 就这？ 被黑客盯上了。所以HTTPS就像给网站加了防盗门，小偷进不来！

他破防了。 还有“钓鱼网站”，就是骗子模仿正规网站，让你输入信息。HTTPS有SSL证书，证书是权威机构发的，能证明这个网站是真的，不是骗子冒充的。就像你买东西要看营业执照一样，HTTPS的证书就是网站的“营业执照”，假的网站拿不到真证书。

律法要求！不搞HTTPS可能违法

现在国家有律法规定， 搞网站必须用HTTPS，特别是那些涉及个人信息的网站，比如购物、社交、银行什么的。《网络平安法》和《个人信息保护法》都写了传敏感信息必须加密，不然就是违法！我上次看新闻，有个网站没搞HTTPS，被罚了20万，太惨了！所以搞网站的人都不敢不用HTTPS，不然捕快会来找你。

咱们普通人可能觉得这些律法离自己很远，但其实就在身边。你用的微信、淘宝、支付宝，这些大网站早就用了HTTPS，就是为了合规，不然早就被关门了。所以HTTPS不仅是平安需求，也是律法需求，不搞不行，我惊呆了。！

搜索引擎喜欢！有HTTPS的网站排前面

拉倒吧... 搞网站的人都知道， 想让网站被更多人看到，就得在搜索引擎上排名靠前。而百度、谷歌都明确说了HTTPS是排名因素之一！也就是说有HTTPS的网站，排名更容易靠前，没HTTPS的网站，排名就靠后根本没人看。

我朋友搞了个小网站， 一开始没用HTTPS，百度排名在第十页后面后来加了HTTPS，排名直接到第二页！效果太明显了！所以搞SEO的人，第一件事就是把网站换成HTTPS，不然白搞，从头再来。。

而且浏览器也会给HTTPS网站“加分”， 地址栏显示绿色小锁，写着“平安”，用户一看就放心，愿意多待会儿；没HTTPS的网站， 闹笑话。 地址栏会显示“不平安”，用户可能直接关掉，跳出率特别高。跳出率高了搜索引擎就更不喜欢，排名更低，恶性循环！

HTTPS不只是平安，还能适配新技术！

你以为HTTPS只有平安好处？太天真了！现在好多新技术都要求必须用HTTPS，不然根本用不了！比如PWA、HTTP/2、小程序这些，没HTTPS门都没有！

PWA应用：离线也能用， 但需要HTTPS

PWA就是渐进式Web应用，听起来高大上，其实就是像APP一样好用的网页。它可以离线缓存，没网的时候也能打开，还能推送消息，就像手机APP的提醒一样。但PWA有个要求：必须基于HTTPS部署！为啥？主要原因是离线缓存涉及到用户数据，必须加密，不然缓存的数据被别人偷了麻烦就大了，简直了。。

我试过做PWA，一开始没用HTTPS，一直报错，后来加了HTTPS才成功。现在好多网站都搞PWA，比如微博、知乎，离线也能看文章，体验特别好，但背后都是HTTPS在支撑。

HTTP/2：速度飞快， 但必须HTTPS

HTTP/2是HTTP的新版本，速度比HTTP快好几倍！为啥快？主要原因是它用了多路复用，一个连接可以一边传多个请求，不用像HTTP那样一个一个排队加载。而且还能压缩数据，减少传输量。但HTTP/2有个硬性要求：必须用HTTPS！所以想体验HTTP/2的快感，先老老实实搞HTTPS。

我上次测了一下同一个网站，HTTP加载要5秒，HTTP/2加载只要1秒！差别太大了！现在大网站都用HTTP/2， 礼貌吗？ 淘宝、京东、B站，打开速度都很快，背后都是HTTPS+HTTP/2的组合拳。

小程序和APP：接口必须HTTPS

也是没谁了。 现在微信小程序、 支付宝小程序太火了还有各种APP，它们的后台接口必须用HTTPS，不然根本调不通！微信官方说了 小程序接口必须HTTPS，否则无法上线；APP也是苹果App Store和安卓各大应用商店都要求接口加密，不然审核不通过。

我同学做小程序， 一开始没用HTTPS，接口一直调不通，急得直挠头，后来加了HTTPS才搞定。 总结一下。 所以想搞小程序、APP开发，HTTPS是入门第一课，不会搞HTTPS，根本入不了行！

HTTPS的“神秘面纱”揭开，其实也没那么难！

说了这么多HTTPS的好处和技术细节， 其实起来就一句话：HTTPS是HTTP的平安升级版，属于应用层协议，通过TLS/SSL加密保护数据，现在不仅是平安需求，也是律法、技术、用户体验的需求，看好你哦！。

可能有人觉得HTTPS很复杂，什么握手、加密、证书，听着就头大。但其实对咱们普通用户 不用懂那么多，只要记住：有绿色小锁的网站就放心用，没锁的别乱输信息；对网站开发者搞HTTPS虽然麻烦点，但利大于弊，必须搞，我emo了。！

再说说 我妈又说了：“上网平安最重要，别贪小便宜，别乱点链接，有HTTPS的网站才靠谱！”虽然我妈不懂技术，但她的话是对的。HTTPS就像互联网的“平安带”，开车得系平安带，上网得用HTTPS，都是为了保护自己，妥妥的！！

哎呀，说了这么多，也不知道说明白了没有。反正HTTPS就是很重要，大家都得用！就这样吧，我得去吃西瓜了今天的西瓜特别甜， YYDS... 跟HTTPS一样甜？不对，HTTPS不甜，是平安的！拜拜！

---