浏览器地址栏里那个小锁图标，加密你每天见它几十次，加密但可能从没点开看过。加密点开之后，加密Chrome会弹出一段灰底白字的加密说明：“连接是安全的。”再往下翻，加密能看到“证书有效”四个字。加密这东西到底在干什么？加密说白了，它替你确认了一件事——你正在访问的加密服务器，确实是加密它声称的那个，而不是加密某个蹲在中途偷看你密码的人。

HTTP本身是加密明文传输的。你输入的加密用户名、密码、加密信用卡号，加密在网络上跑的时候就像写在明信片上寄出去，任何一个经手的节点都能扫一眼。90年代大家不怎么在意，那会儿网上也没多少值钱的东西。后来不行了，Wi-Fi普及，公共网络到处都是，有人在咖啡店架个假热点，就能把整间屋子里所有人的流量都截下来。HTTPS就是在这个背景下被硬推上来的。

它的核心机制其实不复杂。服务器先给你一把“公钥”，你用这把钥匙把数据锁上，只有服务器的“私钥”能打开。中间人截到了也没用，因为他没有私钥。但问题来了：你怎么知道拿到的那把公钥真的是服务器的，而不是中间人伪造的？

这就是证书的作用。证书由第三方机构（CA）签发，相当于给公钥盖了个公章。你的浏览器内置了一份受信任CA的名单，服务器出示证书时，浏览器会逐级验证签名链，确认这张证书确实由可信机构签发，且域名匹配。验证通过，小锁亮起，加密通道建立。

听起来挺严密，但历史上出过不少事。2011年，荷兰CA机构DigiNotar被黑客入侵，攻击者签发了大量伪造证书，包括Google在内的多个域名被冒充。DigiNotar最终破产。2015年，CNNIC因为签发了一张不该签的中间证书，被Chrome和Firefox直接拉黑。这些案例说明一个事：整个信任模型的根基，其实就押在几十家CA机构的自律和技术安全上。它们中任何一家出问题，整条信任链就断了。

另一个常被忽略的点是性能。早年HTTPS慢，因为握手过程要多跑几个来回，还要做非对称加密运算。现在有TLS 1.3，握手压缩到一次往返，会话恢复几乎是零开销。Cloudflare的数据显示，TLS 1.3的握手延迟比1.2降低了将近一半。所以“HTTPS影响速度”这个说法，放在今天基本不成立了。

还有个现象挺有意思。很多网站只给登录页上了HTTPS，其他页面还是裸奔。这种半吊子做法等于白搭——攻击者可以在你登录前先篡改一个HTTP页面，把登录表单的提交地址改到钓鱼服务器上。你看到的小锁还在，因为钓鱼服务器也有证书，只不过域名长得像而已。所以HSTS（HTTP严格传输安全）这个响应头才重要，它告诉浏览器：以后这个域名只准走HTTPS，不许降级。

现在Let's Encrypt这类免费CA把证书成本打到了零，自动化签发工具也成熟了，没理由再让网站跑在明文上。Chrome从2018年开始，对HTTP页面直接标“不安全”，算是把最后一层遮羞布扯掉了。

说到底，HTTPS不是万能的。它保证的是传输过程中的机密性和完整性，但服务器那头的数据怎么存、怎么用，它管不着。你密码再安全地传到服务器，服务器自己把数据库拖了库，那也白搭。加密只是安全链条上的一环，只不过这一环恰好是你唯一能亲眼看到的那一环。