平时打开网页，你有没有注意过浏览器地址栏最前面是 http 还是 https？别小看这个字母‘s’，它直接关系到你的账号密码、聊天记录甚至银行卡信息会不会被别人偷看。
HTTP：数据裸奔的通信方式
HTTP 全称是超文本传输协议（HyperText Transfer Protocol），它是早期网页通信的基础。你可以把它想象成一张明信片——内容写上去，从你手机或电脑发出去，中间经过多个网络节点，谁都能看到上面写了啥。比如你在咖啡馆连公共 Wi-Fi 登录一个 HTTP 网站，旁边的黑客只要动点手脚，就能截获你的用户名和密码。
这种协议的数据是明文传输的，服务器和客户端之间没有加密措施。哪怕你输入的是敏感信息，也会以原始形式在网络中“裸奔”。
HTTPS：加了把锁的安全通道
HTTPS 多出来的那个‘S’，代表的就是 Secure（安全）。它本质上是在 HTTP 的基础上加了一层加密协议，通常是 TLS 或 SSL。这就像是把明信片换成了一封密封的信件，只有收件人能打开。
当你访问 https:// 开头的网站时，浏览器会先和服务器“握手”，确认对方身份，并协商出一套加密规则。之后所有的数据传输都经过加密处理，即使被截获，看到的也是一堆乱码。
技术上的关键差异
HTTP 使用 80 端口进行通信，而 HTTPS 默认使用 443 端口。但这只是表面区别。真正的核心在于 HTTPS 引入了数字证书机制。
这些证书由受信任的机构颁发，用来证明网站的身份。浏览器会自动检查证书是否有效，防止你连上假冒的银行网站。如果证书有问题，浏览器通常会弹出红色警告，提醒你“此网站不安全”。
另外，HTTPS 并不会显著拖慢网页速度。虽然加密解密需要计算资源，但现代设备处理起来几乎无感。相反，很多新特性比如 HTTP/2 和 PWA 都强制要求使用 HTTPS，所以它反而可能让网页加载更快更稳定。
现实中的例子
假设你在淘宝购物，结算时跳转到一个支付页面。如果地址栏显示的是 http://pay.taobao.com，那你得立刻警惕——这意味着你输入的银行卡号可能会被截取。而真正的支付页面一定是 https:// 开头，且旁边有个小锁图标。
现在很多网站已经全面启用 HTTPS。像百度、微信、支付宝等平台，早就默认跳转到加密版本。就连一些小型博客和资讯站，也因为搜索引擎对 HTTPS 的偏好而完成了升级。
怎么判断当前连接是否安全
打开网页时，留意浏览器地址栏。如果看到绿色的小锁标志，并且链接以 https:// 开头，说明通信是加密的。点击小锁还能查看证书详情。如果没有锁，或者提示“不安全”，尤其在登录或付款时，建议立即关闭页面。
有些老网站仍停留在 HTTP，这类站点最好避免输入任何个人信息。即便只是浏览，也要意识到你的行为轨迹可能被监听或篡改。
代码层面的体现
在前端开发中，混合资源（Mixed Content）是个常见问题。比如一个 HTTPS 页面里嵌入了 HTTP 的图片或脚本：
<img src="http://example.com/image.jpg" alt="示例图片">
<script src="http://cdn.example.com/script.js"></script>现代浏览器会阻止这些不安全资源加载，导致页面功能异常。开发者必须确保所有外部资源都通过 HTTPS 引入，才能保证整体安全性。
对于网站运营者来说，部署 HTTPS 已经不再复杂。主流云服务商提供免费 SSL 证书，配置过程几分钟就能完成。与其承担数据泄露的风险，不如早点把这道安全门关上。