跳转到内容

HTTPS：修订间差异

轻之舟百科，让知识轻装启航
以互动方式浏览历史
←上一编辑下一编辑→
撤销TeodoroSeccombe​（留言 | 贡献）
0次编辑
可视化wikitext
云云​（留言 | 贡献）
审核豁免用户、​行政员、​caellab、​管理员
2,871次编辑
无编辑摘要
TeodoroSeccombe​（留言 | 贡献）
0次编辑
小 创建页面，内容为“。”
第1行： 第1行：
{{Infobox
XM UER，是[[虚舟实验室（CaelLab）]]旗下的技术交流社区平台，面向[[青少年]][[编程]]爱好者成员提供互动交流、项目分享的线上空间<ref name=":0">[https://forum.xmuer.online/ XM UER - 原虚舟实验室小论坛]</ref>，于2025年11月21日随虚舟实验室品牌升级正式上线<ref name=":1">[https://www.caellab.com 虚舟实验室官方网站]</ref>，最初命名为虚舟实验室小论坛，2026年6月3日更名为XM UER。
| 标题 = HTTPS
| 内容 =
{{!}}-
! 中文名
{{!}} 超文本传输安全协议
{{!}}-
! 英文名
{{!}} Hypertext Transfer Protocol Secure
{{!}}-
! 缩写
{{!}} HTTPS
{{!}}-
! 提出者
{{!}} [[网景|网景公司]]（Netscape）<ref name=":1" />
{{!}}-
! 提出时间
{{!}} 1994年<ref name=":0" /><ref name=":1" />
{{!}}-
! 端口
{{!}} 443<ref name=":2" /><ref name=":3" />
{{!}}-
! 基于协议
{{!}} [[HTTP]]、[[TLS]]/[[SSL]]<ref name=":2" /><ref name=":4" />
{{!}}-
! 相关标准
{{!}} RFC 2818（HTTP Over TLS）<ref name=":5" />
}}


'''HTTPS'''（全称：'''Hypertext Transfer Protocol Secure'''，又称'''HTTP over TLS'''、'''HTTP over SSL'''或'''HTTP Secure'''）是一种通过[[计算机网络]]进行安全通信的[[传输协议]]<ref name=":0">[https://baike.baidu.com/item/超文本传输安全协议/2548774 超文本传输安全协议 — 百度百科]</ref><ref name=":1">[https://zh.wikipedia.org/wiki/%E8%B6%85%E6%96%87%E6%9C%AC%E4%BC%A0%E8%BE%93%E5%AE%89%E5%85%A8%E5%8D%8F%E8%AE%AE 超文本传输安全协议 — 维基百科]</ref>。HTTPS经由[[HTTP]]进行通信，但利用[[TLS]]（传输层安全协议）或其前身[[SSL]]（安全套接层协议）对数据包进行加密<ref name=":0" /><ref name=":2">[https://baike.baidu.com/item/https/285356 HTTPS — 百度百科]</ref><ref name=":4">[https://baike.baidu.com/item/%E5%AE%89%E5%85%A8%E8%B6%85%E6%96%87%E6%9C%AC%E4%BC%A0%E8%BE%93%E5%8D%8F%E8%AE%AE/2250325 安全超文本传输协议 — 百度百科]</ref>。该协议由[[网景|网景公司]]（Netscape）于1994年首次提出，旨在为网站服务器提供[[身份认证]]，并保护交换数据的隐私与完整性<ref name=":0" /><ref name=":1" />。HTTPS的默认端口为443，区别于HTTP的80端口<ref name=":2" /><ref name=":3">[https://mdn.org.cn/en-US/docs/Web/Security/Transport_Layer_Security 传输层安全 (TLS) — MDN Web Docs]</ref>。
平台提供了允许'''访客注册为论坛正式用户'''的权利，实行自由注册制，而非邀请制<ref name=":0" />。用户注册论坛后，可通过首页“发布主题”的按钮，发起讨论，也可直接进入现有的主题中，发布帖子，参与到讨论中。论坛的帖子排序方式为流线式页面。


== 历史 ==
{| class="infobox" style="border:1px solid #ccc; background:#f8f9fa; width:24em; float:right; margin:0 0 1em 1em; border-spacing:5px;"
|-
! colspan="2" style="text-align:center;" | '''XM UER'''


HTTPS的起源可追溯至1994年，网景公司为解决网络流量的安全性和隐私性问题，设计了SSL（Secure Sockets Layer）协议<ref name=":0" /><ref name=":1" /><ref name=":6">[https://developer.aliyun.com/article/1554910 HTTPS协议的历史发展 — 阿里云开发者社区]</ref>。SSL 1.0版本从未公开发布，首个实际部署的版本是1994年末随Netscape Navigator浏览器一同发布的SSL 2.0<ref name=":6" />。1995年，SSL 3.0发布<ref name=":6" />。
|-
! 所属组织
| [[虚舟实验室]]
|-
!曾用名
|虚舟实验室小论坛
|-
! 上线日期
| 2025年11月21日<ref name=":1" />
|-
! 官方站点
| [https://forum.xmuer.online/ forum.xmuer.online/]
|-
!类型
|[[UGC]]
|-
!排序方式
|流线式
|}


随着SSL使用范围的扩大，[[互联网工程任务组]]（IETF）于1999年1月在RFC 2246中正式指定了TLS 1.0，作为SSL的标准化后继者<ref name=":3" />。2000年5月，IETF发布了RFC 2818《HTTP Over TLS》，正式文档化了使用TLS保护HTTP连接的做法<ref name=":5">[https://datatracker.ietf.org/doc/rfc2818/ RFC 2818: HTTP Over TLS — IETF]</ref>。
== 平台定位 ==
XM UER定位为青少年编程领域的垂直交流社区，作为[[虚舟实验室（CaelLab）|虚舟实验室]]生态体系中的互动板块，主要服务于团队内部成员及外部编程爱好者，为用户提供技术问题讨论、开发项目分享、团队协作沟通的线上渠道，填补了团队此前仅提供作品发布服务的互动功能空白<ref name=":1" />。


历史上，HTTPS连接主要应用于万维网上的交易支付和企业信息系统中敏感信息的传输<ref name=":1" />。自2000年代末至2010年代初，HTTPS开始广泛普及，用于确保网页的真实性、保护用户账户以及维护用户通信、身份和网络浏览的私密性<ref name=":1" /><ref name=":2" />。
== 论坛机制 ==
在XM UER中，


== 技术概述 ==
=== 标签机制 ===
用户发布帖子需要选择官方预留的标签<ref name=":2">[https://f.caellab.com/tags 标签 - 虚舟实验室小论坛]</ref>；现有规则中，用户发布主题需要选择1-2个主标签与0-2个次标签<ref name=":2" />。


HTTPS并非一种独立的协议，而是通过在[[HTTP]]下加入TLS/SSL层来实现的安全通信方式<ref name=":2" /><ref name=":4" />。[[TLS]]/[[SSL]]协议位于[[HTTP]]与[[TCP]]之间，为数据传输提供加密、身份认证和完整性保护<ref name=":2" /><ref name=":3" />。
=== 编辑机制 ===
用户发布帖子后在他人回复该帖子前可以编辑帖子，编辑后会自动在帖子上显示“已编辑”并附上具体时间<ref>[[文件:虚舟实验室小论坛编辑机制.png|缩略图]]
虚舟实验室小论坛编辑机制及显示</ref>。


=== 加密与认证机制 ===
=== 经验机制 ===
论坛存在经验机制，于2025年11月29日（UTC+8）上线<ref>[https://f.caellab.com/d/9 虚舟实验室小论坛用户等级制度正式上线公告 - 虚舟实验室小论坛]</ref>。


HTTPS采用混合加密机制<ref name=":4" />：
论坛等级上限20级，论坛已有部分用户达到“满级”，并要求提高上限<ref>[https://forum.xmuer.online/d/9 https://forum.xmuer.online/d/9/9]</ref>。
* '''非对称加密'''（如[[RSA]]）用于在TLS握手阶段安全地交换对称加密所需的密钥<ref name=":4" />。
* '''对称加密'''（如[[AES]]）用于实际的数据传输，以保证通信效率<ref name=":4" />。
* '''数字证书'''由[[CA|证书颁发机构]]（CA）签发，用于验证网站服务器的真实身份，防止中间人攻击<ref name=":2" /><ref name=":4" />。


=== TLS握手 ===
据论坛用户所反馈，经验获取的大小自上线以来多次调整：


[[TLS]]连接以握手阶段开始，客户端与服务器就共享密钥、加密算法（密码套件）等参数达成一致<ref name=":3" />。完成握手后，双方即可开始加密的HTTP通信<ref name=":3" />。
* 刚上线时，每发布一篇帖子会获得35-50经验值，每发起一次主题获得350-500经验值，每被点赞一次获得5经验值左右。
* 在2025年12月末-2026年初，每发布一篇帖子会获得50-70经验值，每发起一次主题获得300-500经验值，每被点赞一次获得15经验值左右。
* 2026年2月底至今，每发布一篇帖子会获得80-100经验值，每发起一次主题获得300-500经验值，每被点赞一次获得35经验值左右。


=== 端口 ===
论坛允许自赞，点赞被取消时会扣除作者相应的经验值；如果用户删除了所发布的帖子/主题，均会倒扣<ref>删除帖子会倒扣经验值
[[文件:删除帖子会倒扣经验值.png|缩略图]]
</ref>，同时，恢复帖子/主推时，也会重新获得<ref>[[文件:主题恢复经验值也会恢复.png|缩略图]]
主题恢复经验值也会恢复
</ref>。


HTTPS使用端口443作为其已知端口号，而未加密的HTTP默认使用端口80<ref name=":2" /><ref name=":3" />。
== 发展历程 ==


== 与HTTP的区别 ==
=== 上线背景 ===
2025年11月21日，[[虚舟实验室（CaelLab）|虚舟实验室]]启动首次全面品牌升级工作，将团队原有域名[https://www.xuzhoulab.cn xuzhoulab.cn]正式更换为[https://www.caellab.com caellab.com]，同步完成了用户与项目数据的战略迁移。为满足团队规模扩大后内部协作、以及外部用户的交流需求，团队在此次升级中新增了小论坛板块，作为团队的首个社区互动类服务<ref name=":1" />。


HTTPS与HTTP的主要区别在于安全性<ref name=":2" /><ref name=":4" />：
=== 生态整合 ===
小论坛上线后，与虚舟实验室后续推出的[[虚舟实验室资源中心|资源中心]]、[[虚舟实验室外链网盘|外链网盘]]、[[轻之舟百科:关于|轻之舟百科]]等服务形成互补，共同构成了覆盖创作、存储、分享、交流全流程的线上服务矩阵，为编程爱好者提供了一站式的技术创作与互动支持<ref name=":1" />。


* '''加密'''：[[HTTP]]以[[明文]]形式传输数据，容易被窃听；HTTPS通过[[TLS]]/[[SSL]]对数据进行加密，防止第三方读取<ref name=":4" />。
=== 产品更名 ===
* '''身份认证'''：[[HTTP]]不验证服务器的身份，容易遭受中间人攻击；HTTPS通过数字证书对服务器进行身份认证，确保客户端连接的是正确的服务器<ref name=":0" /><ref name=":2" />。
据官方消息称，虚舟实验室小论坛于2026年6月3日被“云云大手一挥”买下域名？然后作为论坛的域名<ref name=":1" />。将f.caellab.com更新至forum.xmuer.online。
* '''数据完整性'''：[[HTTP]]无法检测数据在传输过程中是否被篡改；HTTPS通过消息验证码等机制确保数据的完整性<ref name=":2" /><ref name=":3" />。
* **端口**：HTTP使用80端口，HTTPS使用443端口<ref name=":2" /><ref name=":3" />。
 
== 当前使用情况 ==
 
随着公众对网络安全和隐私保护意识的提高，以及搜索引擎（如[[Google搜索]]）将HTTPS作为排名信号，HTTPS的部署率持续上升<ref name=":1" />。主流网站、[[浏览器]]和网络服务已普遍采用HTTPS作为默认访问协议。例如，[[维基媒体基金会]]自2015年6月起对其旗下所有项目实施了强制性HTTPS加密，未加密的[[HTTP]]页面会被强制跳转至对应的HTTPS页面<ref name=":7">[https://zh.wikipedia.org/wiki/Help:%E5%A6%82%E4%BD%95%E8%AE%BF%E9%97%AE%E7%BB%B4%E5%9F%BA%E7%99%BE%E7%A7%91/%E4%B8%AD%E5%9B%BD%E5%A4%A7%E9%99%86%E7%9B%B4%E8%BF%9E%E6%83%85%E5%86%B5 帮助:如何访问维基百科/中国大陆直连情况 — 维基百科]</ref>。


== 参考文献 ==
== 参考文献 ==
<references />
<references />
[[分类:虚舟实验室]]

2026年7月15日 (三) 21:04的版本

XM UER，是虚舟实验室（CaelLab）旗下的技术交流社区平台，面向青少年编程爱好者成员提供互动交流、项目分享的线上空间[1]，于2025年11月21日随虚舟实验室品牌升级正式上线[2]，最初命名为虚舟实验室小论坛，2026年6月3日更名为XM UER。

平台提供了允许访客注册为论坛正式用户的权利，实行自由注册制，而非邀请制[1]。用户注册论坛后，可通过首页“发布主题”的按钮，发起讨论，也可直接进入现有的主题中，发布帖子，参与到讨论中。论坛的帖子排序方式为流线式页面。

XM UER
所属组织 虚舟实验室
曾用名 虚舟实验室小论坛
上线日期 2025年11月21日[2]
官方站点 forum.xmuer.online/
类型 UGC
排序方式 流线式

平台定位

XM UER定位为青少年编程领域的垂直交流社区，作为虚舟实验室生态体系中的互动板块，主要服务于团队内部成员及外部编程爱好者，为用户提供技术问题讨论、开发项目分享、团队协作沟通的线上渠道，填补了团队此前仅提供作品发布服务的互动功能空白[2]。

论坛机制

在XM UER中，

标签机制

用户发布帖子需要选择官方预留的标签[3]；现有规则中，用户发布主题需要选择1-2个主标签与0-2个次标签[3]。

编辑机制

用户发布帖子后在他人回复该帖子前可以编辑帖子，编辑后会自动在帖子上显示“已编辑”并附上具体时间[4]。

经验机制

论坛存在经验机制，于2025年11月29日（UTC+8）上线[5]。

论坛等级上限20级，论坛已有部分用户达到“满级”，并要求提高上限[6]。

据论坛用户所反馈，经验获取的大小自上线以来多次调整：

  • 刚上线时，每发布一篇帖子会获得35-50经验值，每发起一次主题获得350-500经验值，每被点赞一次获得5经验值左右。
  • 在2025年12月末-2026年初，每发布一篇帖子会获得50-70经验值，每发起一次主题获得300-500经验值，每被点赞一次获得15经验值左右。
  • 2026年2月底至今，每发布一篇帖子会获得80-100经验值，每发起一次主题获得300-500经验值，每被点赞一次获得35经验值左右。

论坛允许自赞，点赞被取消时会扣除作者相应的经验值；如果用户删除了所发布的帖子/主题，均会倒扣[7]，同时，恢复帖子/主推时，也会重新获得[8]。

发展历程

上线背景

2025年11月21日，虚舟实验室启动首次全面品牌升级工作，将团队原有域名xuzhoulab.cn正式更换为caellab.com，同步完成了用户与项目数据的战略迁移。为满足团队规模扩大后内部协作、以及外部用户的交流需求，团队在此次升级中新增了小论坛板块，作为团队的首个社区互动类服务[2]。

生态整合

小论坛上线后，与虚舟实验室后续推出的资源中心、外链网盘、轻之舟百科等服务形成互补，共同构成了覆盖创作、存储、分享、交流全流程的线上服务矩阵，为编程爱好者提供了一站式的技术创作与互动支持[2]。

产品更名

据官方消息称，虚舟实验室小论坛于2026年6月3日被“云云大手一挥”买下域名？然后作为论坛的域名[2]。将f.caellab.com更新至forum.xmuer.online。

参考文献

  1. ↑ 1.0 1.1 XM UER - 原虚舟实验室小论坛
  2. ↑ 2.0 2.1 2.2 2.3 2.4 2.5 虚舟实验室官方网站
  3. ↑ 3.0 3.1 标签 - 虚舟实验室小论坛
  4. ↑

    虚舟实验室小论坛编辑机制及显示

  5. ↑ 虚舟实验室小论坛用户等级制度正式上线公告 - 虚舟实验室小论坛
  6. ↑ https://forum.xmuer.online/d/9/9
  7. ↑ 删除帖子会倒扣经验值
  8. ↑

    主题恢复经验值也会恢复

检索自“https://130.wiki/index.php?title=HTTPS&oldid=1330”