企业官网建设流程全解析

1. 基础定义

• HTTP：超文本传输协议，明文传输，端口80
• HTTPS：HTTP + SSL/TLS 加密协议，密文传输，端口443

2. 对比表

表格

3. 关键原理简述

HTTPS 在 HTTP 基础上加了 SSL/TLS 握手：

1. 客户端和服务器协商加密算法
2. 服务器下发证书，客户端验证证书合法性
3. 交换密钥，后续所有通信使用密钥加密

HTTP：数据裸奔；HTTPS：数据装加密信封传输。

4. 适用场景

• HTTP：纯静态公开资料、内网测试环境（严禁在外网传账号密码）
• HTTPS：网站、后台管理、API 接口、登录 / 支付、文件分享（你刚才那个 5001 端口的分享服务，建议配置 HTTPS）

5. 补充要点

1. HTTPS ≠ 网站本身一定安全，只保证传输链路安全，服务器代码漏洞依然会被攻击。
2. 证书只是证明域名归属，不代表网站内容可信。
3. 阿里云 / 国内服务器如果要做外网 HTTPS，域名需要完成备案，否则会被拦截。