HTTPS：安全网络浏览的基础
当您访问一个网站时，您的浏览器与该网站的服务器会持续交换信息——登录凭据、支付详情、个人数据等等。如果没有保护措施，任何处于您与服务器之间的人都可以读取或修改这些数据。HTTPS 的存在正是为了防止这种情况发生。
什么是 HTTPS？
HTTPS 是 HyperText Transfer Protocol Secure（超文本传输安全协议）的缩写。它是 HTTP 的安全版本，而 HTTP 是用于在网络上传输数据的基本协议。关键区别在于那个"S"——由一种名为 TLS（传输层安全协议）的加密层提供的安全性，该协议前身为 SSL。
您可以在浏览器的地址栏中识别 HTTPS。请留意锁形图标，或以 `https://` 而非 `http://` 开头的 URL。如今，大多数现代浏览器会将普通 HTTP 网站标记为"不安全"，让普通用户也能清楚地看到两者的区别。
HTTPS 是如何工作的？
HTTPS 使用 TLS 加密在您的浏览器与 Web 服务器之间建立一个安全的私密通道。以下是通俗易懂的说明：
- 握手：当您连接到一个 HTTPS 网站时，您的浏览器与服务器会执行"TLS 握手"。双方就加密方式达成一致，并通过数字 SSL/TLS 证书验证服务器的身份。
- 身份验证：服务器出示由受信任的证书颁发机构（CA）签发的证书。这确认您确实在与真实网站通信，而非冒充者。
- 加密：握手完成后，所有交换的数据均经过加密。即使有人拦截了流量，他们看到的也只是杂乱无章、无法读取的数据。
- 完整性：HTTPS 还确保数据在传输过程中未被篡改。如果有人对数据动了手脚，连接会检测到并提醒您的浏览器。
现代 HTTPS 实现（TLS 1.2 和 1.3）所使用的加密技术极为强大——在正确实施的情况下，以当前技术手段实际上无法破解。
HTTPS 对 VPN 用户的重要性
您可能会想：如果我在使用 VPN，还需要关注 HTTPS 吗？简短的回答是肯定的——两者扮演着不同但互补的角色。
VPN 加密您的设备与 VPN 服务器之间的流量，向您的 ISP、网络管理员以及本地监听者隐藏您的活动。HTTPS 加密您的浏览器与目标网站之间的数据，保护其免受 VPN 提供商本身以及在连接后续环节进行监控的任何人的窥探。
可以这样理解：VPN 保护数据在传输途中的安全，而 HTTPS 保护数据到达目的地时的安全。同时使用两者能为您提供分层安全保护——这始终优于依赖单一的保护层。
如果您使用的是免费 VPN 或您并不完全信任的服务提供商，这一点同样至关重要。即使他们能看到您正在连接某个网站，HTTPS 也能确保他们无法读取您发送或接收的实际内容。
当 VPN 不可用时——例如在公共 Wi-Fi 上——HTTPS 也变得尤为关键。在没有 VPN 的情况下，HTTPS 连接仍然比通过普通 HTTP 传输数据安全得多。
实际示例
- 网上银行：您的银行使用 HTTPS 确保您的账号、密码和交易数据经过加密和身份验证。
- 网购：在电商网站输入信用卡信息时，HTTPS 可防止这些数据被拦截。
- 登录账户：通过 HTTPS 发送的用户名和密码受到保护；而通过 HTTP 发送时，它们以明文形式传输。
- 阅读新闻或网页浏览：即使是非敏感活动，HTTPS 也能防止您的 ISP 或网络注入广告、追踪脚本或篡改页面内容。
关于 HTTPS 做不到的事
HTTPS 保护的是连接的内容，但它并不能隐藏您正在访问某个网站这一事实。您的 ISP、VPN 提供商或网络管理员仍然可以通过 DNS 查询或 SNI 元数据看到您正在连接的域名。若要实现完整的隐私保护，将 HTTPS 与 VPN 及加密 DNS 结合使用是最稳妥的方案。
HTTPS 是网络安全不可或缺的基准线——了解其工作原理有助于您在此基础上更明智地判断何时还需要额外使用 VPN。