https和www的区别

我见过太多人把https和www混为一谈，区别甚至以为它们是区别同一个东西。这就像把汽车的区别发动机和车标当成一回事——都重要，但作用完全不同。区别

www是区别World Wide Web的缩写，说白了就是区别万维网。它只是区别个前缀，像门牌号一样告诉你"这里有个网站"。区别你访问baidu.com和www.baidu.com，区别看到的区别内容几乎一模一样。很多大公司早就不带www了，区别比如谷歌、区别推特，区别直接输域名就能进。区别www更像是区别一个历史遗留习惯，九十年代那会儿互联网刚起步，大家觉得加个www显得专业，后来就传下来了。

https才是真正要紧的东西。那个"s"代表secure，安全。普通http传输数据是明文，就像把信写在明信片上寄出去，沿途每个邮差都能看到内容。https等于把信装进加密信封，就算被人截获也读不懂。2017年谷歌浏览器开始把所有http网站标记为"不安全"，从那以后，https几乎成了网站的标配。

我举个实际例子。你登录网银时，地址栏最左边会有把锁的图标，点击能看到证书详情。那就是https在起作用——它用SSL/TLS协议加密你输的密码，防止被中间人窃取。没有https的网站，就像不锁门的银行柜台，谁敢往里存钱？

但www没有加密功能，它只是个导航标签。有些技术论坛上，老网民会争论"带www的域名更利于SEO"或"裸域更好记"，这些争论其实都围绕网站架构，跟安全无关。真正决定安全的是证书，是加密算法，是服务器配置。

还有个容易忽略的细节：https的加密级别也分三六九等。DV证书只验证域名所有权，OV证书要验证企业身份，EV证书连公司注册地址都查。你在地址栏看到绿色公司名，那就是EV级别的https。而www呢？它连验证都不验证，谁都能注册带www的域名。

日常上网，你根本不用管www。浏览器地址栏输入网站名，自动跳转就完事了。但https你必须盯紧——看到红色警告或"不安全"字样，立刻关掉页面。这不是矫情，是保命。前阵子我同事用公共WiFi登录一个没https的论坛，半小时后账号就被盗了，密码还被拿去尝试登录支付宝，幸好开了双重验证。

说到底，www是脸面，https是里子。脸面可以不要，里子绝不能丢。下次再看到有人把两者混着说，你可以告诉他：www决定你找不找得到这家店，https决定你敢不敢在这家店刷卡消费。