我们上网的时候，经常会看到网址前面有个小锁头。
有锁的，就是HTTPS。没锁的，就是HTTP。
那这个锁到底锁住了什么？
简单说，就是锁住了你在网上传输的数据。
以前用HTTP的时候，你上网发的每一个字，比如账号、密码、聊天记录，都是“明文”在网络上传输的。就像你写了一张明信片，路上的邮递员、中转站的人，谁拿到都能看一眼。
而HTTPS不一样，它给你的数据加了一层加密。现在你发的信息变成了一串乱码，只有对方网站能解开看。中间如果有人截获了，看到的也是一堆没用的乱码。
这就是HTTPS最核心的作用——防止别人偷看你的隐私。
那它是怎么做到的呢？
打个比方。你想给网站寄一个保险箱，里面装着你的密码。但你担心保险箱在路上被人打开。于是网站先寄给你一把“公钥”——这把锁谁都能拿到，但锁上之后，只有网站自己手里的“私钥”才能打开。你用这把锁锁上保险箱，寄回去，网站收到后用私钥打开。中间任何人拿到这个保险箱，都打不开。
这个过程叫“加密传输”。
当然，你还会担心一个问题：我怎么知道我拿到的这把“公钥”确实是这个网站的，而不是骗子冒充的？
这时候就轮到“数字证书”出场了。网站会去找一个权威机构给自己的公钥做个认证，相当于给这把锁贴了个“防伪标签”。你的浏览器看到这个标签，确认没问题，才会放心使用。
总的来说，HTTPS就是两件事：加密传输，让别人偷看不到你的数据；身份验证，确保你连接的确实是你要找的那个网站。
现在几乎所有的正规网站都用HTTPS了。如果你打开一个网站，浏览器直接提示“不安全”，那就要小心了，尽量不要在那种网页上输入任何敏感信息。
HTTPS不是什么高深的技术，它就是互联网世界里最基本的一道安全门。
有了这道门，我们上网才更安心一些。