1. 基础定义HTTP超文本传输协议明文传输端口80HTTPSHTTP SSL/TLS 加密协议密文传输端口4432. 对比表表格对比项HTTPHTTPS传输内容明文中间人可直接看到数据加密对称 非对称抓包无法读取内容端口80443证书不需要 SSL 证书必须 CA 颁发 SSL/TLS 证书免费 / 付费安全性❌低易窃听、篡改、劫持✅高防窃听、防篡改、身份校验SEO / 浏览器标识地址栏无锁部分浏览器标记 “不安全”地址栏显示安全锁性能开销小速度略快加密解密CPU 开销更大速度稍慢现代服务器差距很小3. 关键原理简述HTTPS 在 HTTP 基础上加了 SSL/TLS 握手客户端和服务器协商加密算法服务器下发证书客户端验证证书合法性交换密钥后续所有通信使用密钥加密HTTP数据裸奔HTTPS数据装加密信封传输。4. 适用场景HTTP纯静态公开资料、内网测试环境严禁在外网传账号密码HTTPS网站、后台管理、API 接口、登录 / 支付、文件分享你刚才那个 5001 端口的分享服务建议配置 HTTPS5. 补充要点HTTPS ≠ 网站本身一定安全只保证传输链路安全服务器代码漏洞依然会被攻击。证书只是证明域名归属不代表网站内容可信。阿里云 / 国内服务器如果要做外网 HTTPS域名需要完成备案否则会被拦截。