浏览器地址栏那个小锁图标点开，页面会提示连接安全或者证书有效，这个锁背后依靠一整套协议完成加密校验，核心就是TLS。TLS前身是SSL，最早由网景公司开发，后续经过标准化重命名为TLS。现在大家口头说的SSL证书、SSL加密，其实都是指代TLS，只是习惯叫法没有更改。SSL 2.0和3.0早已发现严重安全漏洞，主流浏览器和服务器都不再支持，仍然使用SSL的网站会直接标记不安全。
HTTP协议本身传输的全部都是明文。你输入的账号密码、网页内容、提交的表单，传输路径上任意一台中间设备都能直接读取。HTTPS并不是全新独立协议，本质是把HTTP数据包封装在TLS加密通道内传输。客户端和服务器先完成TLS握手，互相验证身份、协商加密算法、交换密钥，之后才开始传输HTTP业务数据。普通用户不用深究握手细节，但要记住两点：服务器必须部署有效的证书，客户端需要信任签发这份证书的机构。证书过期、域名不匹配、证书链缺失，浏览器都会弹出安全警告。
服务器能够启用的安全协议，可在配置文件内手动选择。TLS 1.2和TLS 1.3是当前主流版本。TLS 1.3握手交互次数更少，建立连接更快，同时剔除大量老旧不安全算法，默认自带前向保密。TLS 1.0与1.1已经被主流浏览器放弃，服务器如果保留开启，用户访问网站时会收到风险提示。加密套件也要仔细筛选，AES-GCM、ChaCha20是目前推荐使用的，RC4、3DES这类老旧算法应当全部关闭。很多服务器软件出厂默认配置安全性尚可，但老旧系统或者手动修改过配置的机器，经常遗留大量不该启用的选项。
单个IP托管多个HTTPS网站依靠SNI扩展。客户端在握手阶段就把目标域名发送给服务器，服务器根据域名返回对应的证书。没有SNI功能的情况下，一个IP只能绑定一张证书，虚拟主机方案无法实现。ALPN是握手阶段的另一个扩展项，用来协商后续使用HTTP/1.1还是HTTP/2。浏览器和服务器在TLS握手阶段就敲定协议版本，不用建立连接之后反复探测。HTTP/3实现方式不一样，基于QUIC协议，底层使用UDP，TLS 1.3直接内置其中，握手和数据传输合并，延迟相比HTTP/2更低。服务器想要支持HTTP/3，配置文件里需要额外开启QUIC监听。
HSTS严格传输安全属于响应头，不属于独立协议，但和安全加密协议配合使用。服务器在HTTPS响应数据包携带HSTS头，浏览器保存这条规则之后，下次访问该域名会强制走HTTPS，就算用户手动输入http://，浏览器本地也会自动替换为https://。这样中间人很难通过降级攻击诱导用户切回明文HTTP。HSTS还有preload预加载列表，域名提交后，主流浏览器出厂就内置这条强制规则，首次访问也不会走明文传输。
OCSP Stapling是服务器可选开启的功能。传统证书吊销状态查询，需要浏览器主动访问CA服务器，速度慢还会泄露访问隐私。开启Stapling之后，服务器在握手过程中，直接附带CA签发好的吊销状态证明发送给客户端，省去一次外部请求，降低握手延迟。Nginx和Apache都自带对应的配置开关，部署难度不高。
DNSSEC保护域名解析环节，和WWW服务器不属于同一层级，但经常被放在一起讨论。它依靠数字签名保证DNS返回记录没有被篡改，防止攻击者将用户引流到虚假IP。DNSSEC需要域名注册商和DNS服务商同时支持才能生效，搭配HTTPS使用，就能覆盖从域名解析到数据传输整条链路。
还有一些安全相关的HTTP响应头，比如内容安全策略CSP、X-Content-Type-Options、X-Frame-Options，它们不属于加密协议，但是可以抵御XSS、点击劫持、MIME类型混淆这类攻击。现代Web服务器配置中，一般都会添加这几项，浏览器收到响应头之后就按对应规则执行防护。
普通用户判断网站安全性，查看地址栏锁图标和https://前缀就足够。锁图标异常或者弹出警告，就不要在页面填写敏感信息。对于运维或者建站人员，服务器配置取舍原则很明确：保留TLS1.2、TLS1.3，关闭SSL以及TLS1.0/1.1，禁用弱加密套件，开启HSTS、OCSP Stapling，并且在证书到期前完成续期。做好这些基础配置，WWW服务器安全协议层面的基础防护就基本齐全。