https协议网站

打开浏览器，议网地址栏里那个小锁图标，议网现在几乎成了安全感的议网代名词。可就在二十多年前，议网网购时输入银行卡号，议网跟把密码写在明信片上寄出去没什么两样。议网

1998年，议网我第一回试着在网上买书。议网页面跳转到支付环节，议网屏幕上的议网提示语含糊其辞，只说是议网“加密传输”。那时候不懂技术，议网只觉得点下确认键的议网瞬间，手指都在抖。议网后来才明白，议网当时用的就是HTTPS的早期版本——SSL协议。它干的事其实特别朴素：给你的数据套上一层信封，旁人拆开也看不懂，只有收信的服务器能解开。

但真正让HTTPS普及的，不是技术本身，而是那场著名的“棱镜门”事件。2013年斯诺登爆出的资料显示，美国国安局能直接读取各大网站的明文流量。那之后，谷歌开始把HTTPS作为搜索排名的加分项，火狐浏览器干脆给所有HTTP页面标上“不安全”的红色警告。资本和市场用脚投票，比任何安全倡议都管用。

看看现在的网站，从银行到个人博客，几乎清一色挂着绿锁。可你要是细究，HTTPS并不是万能的。它只保证传输过程不被篡改，不负责网站本身是否靠谱。钓鱼网站照样能申请到HTTPS证书，假商店也能把锁头挂得锃亮。我见过有人专挑带锁的网站下单，结果照样被骗——锁头防的是路上的劫匪，防不了店里坐着的骗子。

有意思的是，HTTPS的加密强度也在慢慢“内卷”。早期用的是1024位RSA密钥，后来被证明不够安全，又升级到2048位。现在主流浏览器开始强制要求证书有效期缩短到一年，逼着网站管理员频繁更新。技术上这是好事，可对小站长来说，每年折腾证书续期，跟每年报税似的，烦得很。

还有个细节很多人没注意——HTTPS握手过程其实很耗时间。每建立一个加密连接，客户端和服务器要多来回几次“确认身份”的步骤。移动端网络差的时候，刷个网页明显比HTTP慢半拍。所以现在连谷歌都在推“TLS 1.3”协议，把握手的往返次数从两次砍到一次，为的就是省那零点几秒。

说到底，HTTPS像极了给信件套上防拆封的蜡封。它不能保证信里写的都是真话，但至少让中途动手脚的人留下痕迹。今天你网购、转账、甚至点个外卖，都在依赖这套沉默的加密机制。哪天它突然失效，全世界大概会瞬间退回数字裸奔时代——那种感觉，经历过1998年网上购物的人，大概还记得。