跳到正文

HTTPS

词条 #241 / 700 · 第 5 章 · 5.3 网站安全、HTTPS 与无障碍可访问性(241–248)
一句话定义

加密的 HTTP 协议,通过 SSL/TLS 证书保护数据传输安全。

打个比方 Analogy

给信件加密封条。防止邮差偷看信件内容。

岗位实战怎么做 In Practice

从 Let's Encrypt 获取免费证书,或使用 Cloudflare 的免费 SSL。全站强制 HTTPS(301 重定向 HTTP 到 HTTPS),启用 HSTS。

案例与避坑 Pitfalls

HTTPS 是轻量级排名因素,更是信任因素。没有 HTTPS 的网站会被 Chrome 标记为 "Not Secure",电商站会直接流失订单。