HTTPS

HTTPS 是 HTTP over TLS，在传输层加密 HTTP 通信，提供机密性、完整性与服务器认证，是现代 Web 标准。

用途

防止 HTTP 通信被窃听、篡改与伪造，保护用户隐私与数据安全。

机制

在 TCP 之上先做 TLS 握手（协商密码套件、验证证书、建立密钥），然后 HTTP 明文在 TLS 加密通道中传输。默认端口 443。证书由 CA 签名。HTTP/2/3 通常要求 HTTPS。

用例

Web 安全通信
API 认证与数据保护
在线支付
登录与表单提交

示例

输入

https://example.com

输出

HTTP encrypted by TLS

Default port 443

常见错误

The certificate has expired or does not match the domain: Renew the certificate and make sure it covers every subdomain

相关词条

HTTP（超文本传输协议）是 Web 应用层协议，基于请求-响应模型，无状态，是 Web 通信的基础。

TLS（传输层安全）协议在传输层提供加密、完整性与认证，取代 SSL，是 HTTPS、SMTPS 等的安全基础。

SSL（安全套接层）是 Netscape 设计的早期安全协议，已被 TLS 取代，但名称仍被口语化使用。

X.509 Certificate

X.509 证书绑定公钥与身份，由 CA 签名验证，含有效期、颁发者、主体与扩展字段。

相关工具

HTTP 状态码参考

常见 HTTP 状态码（1xx-5xx）参考表，包含名称、类别和描述。免费、隐私、100% 客户端运行。

将 URL 解析为各组成部分：协议、主机、路径、查询、哈希、端口、用户名和密码。免费、隐私、100% 客户端运行。

参考链接