跳至主要内容
短.be

HTTPS

HTTP 协议的安全版本,通过 SSL/TLS 加密保护浏览器与服务器之间的通信数据。

2026 年 8 月 11 日 / 约 1 分钟阅读

安全

HTTPS (HyperText Transfer Protocol Secure) 是在 HTTP 上增加了 SSL/TLS 加密的通信协议。它对浏览器与服务器之间的通信进行加密,防止数据被窃听、篡改和冒充。

自 2014 年 Google 宣布「将 HTTPS 用作排名信号」以来,HTTPS 的普及迅速推进。根据 Google 的透明度报告,Chrome 中页面加载里 HTTPS 所占的比例,已从 2015 年的约 40% 上升到 2024 年的约 95%。如今 HTTPS 不是「有了更好」,而是「必须具备」的基础技术。

HTTPS 的机制始于称为 TLS 握手的过程。浏览器连接到服务器后,服务器出示 SSL/TLS 证书,浏览器验证该证书的正当性。验证成功后,双方之间安全地交换用于加密的密钥,此后的通信全部被加密。在 TLS 1.3 中,握手缩短为 1-RTT (一个往返),连接速度大幅改善。

Let's Encrypt 的出现 (2015 年) 使 SSL/TLS 证书可以免费获取,这也是普及的重要原因。以前每年要花费数万日元的证书变成免费,个人网站和小规模服务也更容易引入 HTTPS。

在短链接服务中,理想状态是短链接本身与重定向目标页面双方都使用 HTTPS。如果短链接是 HTTP,即使重定向目标是 HTTPS,最初的请求也没有被加密,会成为安全上的弱点。

这篇文章对您有帮助吗?

相关术语

SSL/TLS

用于在互联网上建立加密连接的安全协议,是 HTTPS 的基础技术。

网络钓鱼

通过伪装成可信实体来诱骗用户泄露敏感信息的网络攻击手法。

HSTS

HTTP Strict Transport Security 的缩写,强制浏览器只通过 HTTPS 连接访问网站。

CORS

Cross-Origin Resource Sharing 的缩写,一种允许网页从不同域名请求资源的安全机制。

X-Frame-Options

HTTP 响应头,用于控制页面是否可以被嵌入到 iframe 中,防止点击劫持攻击。

DNS over HTTPS

用 HTTPS 加密收发 DNS 查询的协议。防止 ISP 或中间人窃听 / 篡改 DNS,保护隐私。

相关文章

短链接安全指南 - 钓鱼风险识别与安全分享最佳实践

全面介绍短链接的安全风险和防护方法。涵盖钓鱼攻击识别、恶意链接检测和安全分享的最佳实践。

识别和防范利用短链接的钓鱼诈骗

基于 APWG 2023 年数据,解说利用短链接的钓鱼诈骗的 5 种具体手法,以及通过预览功能、2FA、邮件头分析等实践性防御策略。

自建网址缩短服务的方法 - 自主运营的优势与搭建步骤

解说在自有服务器或云环境中搭建和运营网址缩短服务的方法。介绍开源工具的比较和无服务器架构的实现步骤。

常见问题

HTTP 和 HTTPS 有什么区别?
HTTPS 是在 HTTP 基础上添加了 SSL/TLS 加密的协议。通信内容被加密,可以防止第三方窃听和篡改。Google 将 HTTPS 作为排名因素。
迁移到 HTTPS 时需要注意什么?
需要设置 HTTP 到 HTTPS 的 301 重定向、更新内部链接、消除混合内容(Mixed Content)、在 Google Search Console 中重新注册。

把知识用到真实链接上

免费缩短网址