一起动脑筋 · 先看一个小故事
女孩不想让路上的人直接读到传给网站的内容。HTTPS 比普通 HTTP 多了怎样的保护？
把过程摊开来看
- HTTP表达请求与响应
- TLS建立受保护的通道
- HTTPS在保护下通信
HTTPS 是通过 TLS 等安全机制保护的 HTTP 通信。
它帮助确认连接到对应服务，并保护传输内容的机密性与完整性。像把信放进只能由通信双方打开的保护盒，但真实机制使用密码学计算。
浏览器证书警告是在提示连接验证有问题，应认真对待。
轮到你来试一试
一个诈骗页面也可能用 HTTPS 吗？
想好了吗？点开看解释
可能。加密通道可以连到不可信的人，仍需核对完整域名和请求是否合理。
带走一个发现
HTTPS 是通过 TLS 等安全机制保护的 HTTP 通信。
试着遮住上面的图，把每一步讲给家人听。如果某一步说不清楚，就回到那张卡片再看一遍。