你有没有注意到，每次在浏览器里输入网址时，有些网站地址前面是 http://，而有些则是 https://？多出来的那个“s”其实大有讲究。它代表的是 HTTPS 协议，也就是超文本传输安全协议。
HTTPS 是怎么保护你的
想象一下你在咖啡馆用公共 Wi-Fi 登录银行账户，数据就像一封信，在网络中来回传递。如果这封信是明文写的，中间有人截获，就能直接看到账号密码。HTTP 就是这种“明信片式”的传输方式，信息裸奔在网络里。
而 HTTPS 相当于给这封信套上了密封的信封，还加上了只有你和银行才知道的加密锁。即使被截获，别人也打不开。这个“加密锁”就是通过 SSL/TLS 证书实现的，它在你和服务器之间建立一条加密通道。
浏览器的小绿锁
当你访问一个 HTTPS 网站时，浏览器地址栏通常会显示一个小锁图标。点开它，能看到网站的身份信息和加密方式。比如你登录微信、支付宝或者淘宝，都会看到这个小绿锁。这是浏览器在告诉你：当前连接是安全的，数据不会被轻易窃取。
相反，如果网站还是 HTTP，现代浏览器会直接标红警告：“不安全”。特别是当你输入密码或银行卡信息时，这种提醒就格外重要。
HTTPS 不只是加密
除了加密传输，HTTPS 还能防篡改和防冒充。比如你本想访问百度，但被恶意引导到一个长得一模一样的假网站。HTTP 下很难分辨真假，而 HTTPS 要求网站必须提供合法证书，浏览器会验证这个证书是否由可信机构颁发，从而识别出假冒站点。
这也是为什么现在几乎所有正规网站都切换到了 HTTPS。搜索引擎也会优先收录 HTTPS 站点，甚至把它作为排名因素之一。
简单看懂 HTTPS 请求过程
当你输入 https://example.com 并回车，浏览器会先向服务器发起连接请求，服务器返回它的数字证书。浏览器验证证书有效后，双方协商出一套加密密钥，之后的所有通信都用这把“钥匙”加密解密。
1. 客户端：我要连接你，支持这些加密方式
2. 服务器：收到，这是我的证书，咱们用 XX 算法加密
3. 客户端：验证通过，开始加密通信
4. 数据全程加密传输，第三方无法读取整个过程在几毫秒内完成，你可能毫无察觉，但它已经默默保护了你的隐私。
下次打开网页时，不妨低头看看地址栏，那个小小的“s”和绿色锁，正是你上网安全的第一道防线。