https加密方式

打开浏览器地址栏，密方那把灰色小锁头早就成了日常背景板。密方可你真知道它背后干了什么吗？密方

HTTPS不是一种加密算法，它是密方HTTP协议外面套了一层TLS/SSL外壳。这层壳干三件事：加密、密方防篡改、密方验明正身。密方2017年Google把HTTP页面标记为“不安全”之后，密方全网迁移的密方速度肉眼可见地加快了。

握手阶段最核心。密方客户端发个“你好”，密方服务器回个数字证书——这证书里藏着公钥。密方浏览器先查这证书是密方不是可信CA签发的，查完才肯继续谈。密方要是密方证书过期或者域名对不上，浏览器直接甩你一个红色警告页。这一步马虎不得，因为公钥是后面所有加密的基石。

拿到公钥后，客户端生成一个随机对称密钥，用公钥加密发过去。服务器用私钥解开，双方从此用这把对称密钥通信。这叫混合加密——握手用非对称，数据用对称。为啥这么绕？非对称加密慢得让人抓狂，对称加密快但密钥分发不安全。两者一结合，安全性和速度都保住了。

我见过不少人误以为HTTPS加密了URL里的路径参数。天真了。TLS加密的是传输内容，但DNS查询和服务器IP是明晃晃的。你访问example.com/login?password=123，密码部分确实被包在加密层里，可中间人能看到你连的是example.com。2018年Cloudflare做过统计，TLS握手平均要消耗2-3个RTT，移动端更明显——这也是为什么HTTP/2和HTTP/3都在拼命优化连接建立流程。

有个细节容易被忽略：证书有效期。以前CA签的证书一管五年，现在普遍缩到一年以内。苹果和Google联手施压，逼着CA缩短周期，为的是出事儿能更快撤销。2020年DigiCert就出过丑闻，几千张证书没做域名验证就发出去了，要不是发现得早，后果不堪设想。

再说说TLS 1.3。2018年定稿，把握手从两次往返砍到一次。旧版本还在用RSA密钥交换，新版本直接砍掉，改用ECDHE。这意味着前向保密成了默认配置——就算服务器私钥泄露，之前录的流量也解不开。这进步不是挤牙膏，是质变。

但别以为上了HTTPS就万事大吉。证书伪造、中间人攻击、SSL剥离——攻击者照样有办法。公共WiFi上，有人用sslstrip把HTTPS降级成HTTP，你毫无察觉。所以现在浏览器都强制HSTS，服务器明确告诉浏览器“以后只准用HTTPS连我”。

说到底，HTTPS是网络世界的防弹衣，不是金钟罩。它挡住的是路过偷看的闲人，挡不住铁了心要撬锁的职业选手。但话说回来，连防弹衣都不穿就上战场，那纯属送人头。