HTTPS · 上锁的传输
英文：https（逐字母读 H-T-T-P-S）
部署与上线难度：入门 ★
🗣️一句话大白话
加密版 HTTP：数据全程上锁，地址栏带小锁头。没有它，浏览器标「不安全」，登录密码明文裸奔，定位、支付等能力直接被禁。
🎬真实场景
应用要用户登录——HTTP 下密码在网上明文跑。HTTPS 全程加密。好消息：Vercel/Cloudflare 自动配证书自动续期，你几乎什么都不用做。
📮你可以这样说
「「确保全站 HTTPS：HTTP 自动跳转 HTTPS，证书自动续期。检查有没有『混合内容』（HTTPS 页面里引用 HTTP 资源）。」」
⚠️边界与常见误解
- ▸混合内容会被浏览器拦截：页面里别引用 HTTP 的图片和脚本
- ▸免费证书（Let's Encrypt）完全够用，不用买贵的
- ▸证书过期网站直接挂：确认自动续期开着