HTTPS 與 TLS 的實際運作原理：實用指南
為什麼 HTTPS 很重要（以及為何你應該了解它）
每次你造訪網址列中帶有 https:// 的網站時，一場複雜的密碼學之舞就在幾毫秒內展開。身為開發者，你每天都依賴 HTTPS，但當問題發生時——例如憑證錯誤或混合內容警告——你需要知道背後到底發生了什麼事。本指南將說明 HTTPS 與 TLS 的實際運作方式，從握手到加密，並示範如何在實務中檢查與除錯 TLS。
HTTPS 究竟是什麼
HTTPS 其實就是運行在 TLS（Transport Layer Security，傳輸層安全性協定）之上的 HTTP。它不是一個獨立的協定，而是將 HTTP 訊息包裝在加密隧道中。TLS 提供了三項保證：
- 機密性：竊聽者無法讀取資料。
- 完整性：資料在傳輸過程中若遭修改，將可被偵測。
- 身分驗證：你正在與真正的伺服器通訊，而非冒充者。
沒有 TLS，網路上任何位置的人——你的 ISP、咖啡廳 Wi-Fi 經營者，或惡意攻擊者——都能讀取並修改你的流量。
TLS 握手：逐步解析
在任何 HTTP 資料開始流動之前，用戶端與伺服器會先進行握手，以協商加密參數並驗證身分。以下是典型的 TLS 1.3 握手（現代標準）過程：
- Client Hello：用戶端傳送支援的 TLS 版本、加密套件及一個隨機數。
- Server Hello：伺服器選擇 TLS 版本與加密套件，並傳送自己的隨機數。
- 憑證：伺服器傳送其憑證鏈，包含公鑰及由憑證授權單位（CA）簽發的數位簽章。
- 金鑰交換：雙方利用憑證中的公鑰（或 Diffie-Hellman 交換）推導出共享密鑰，且過程中從未傳輸該密鑰。
- Finished：雙方傳送 MAC（訊息驗證碼）以確認握手過程未被竄改。
- 應用程式資料：加密的 HTTP 請求和回應開始傳輸。
在 TLS 1.3 中，握手只需一個往返（1-RTT）即可完成，比 TLS 1.2 的兩個往返更快。某些連線甚至可以對恢復的會話使用 0-RTT，但這有其取捨。
憑證與信任鏈
TLS 憑證將公鑰綁定到網域名稱。它是由 CA 在驗證網域控制權後簽發。你的瀏覽器信任一組預先安裝在作業系統中的根 CA。當伺服器傳送其憑證時，瀏覽器會檢查：
- 簽章：憑證是否由受信任的 CA 簽署？
- 網域符合：憑證是否涵蓋你正在造訪的網域？
- 有效期限：是否已過期或尚未生效？
- 撤銷狀態：憑證是否已被撤銷？（透過 OCSP 或 CRL 檢查。）
若任何一項檢查失敗，你就會收到警告。憑證鏈通常包含伺服器憑證、一個或多個中繼憑證，以及根憑證（瀏覽器已內建）。
TLS 中的對稱與非對稱加密
TLS 同時使用這兩種加密類型，有其充分理由：
| 類型 | 在 TLS 中的用途 | 速度 |
|---|---|---|
| 非對稱（RSA、ECDSA） | 身分驗證與金鑰交換 | 慢 |
| 對稱（AES、ChaCha20） | 大量資料加密 | 快 |
非對稱加密僅在握手期間使用，以安全地協商出對稱會話金鑰。之後，所有應用程式資料都使用快速的對稱加密演算法進行加密。
如何在實務中檢查 TLS
你可以使用命令列工具來除錯 TLS。例如，使用 openssl 檢視憑證鏈：
openssl s_client -connect example.com:443 -showcerts
這會印出伺服器的憑證鏈。你也可以檢查 TLS 版本與加密套件：
openssl s_client -connect example.com:443 -tls1_3
在瀏覽器中，開啟開發者工具 → 安全性（Security）分頁，即可查看連線詳細資訊、憑證資訊及任何混合內容問題。
常見的 TLS 陷阱與避免方法
- 憑證過期：使用 Let's Encrypt 和 certbot 自動續期。
- 混合內容：在 HTTPS 頁面載入 HTTP 資源會破壞安全性。請使用相對 URL 或全面採用 HTTPS。
- 弱加密套件：在伺服器設定中停用過時的協定（SSLv3、TLS 1.0/1.1）與弱加密演算法。
- 缺少中繼憑證：若憑證鏈不完整，某些用戶端會失敗。請務必包含中繼憑證。
- SNI 問題：若你在同一個 IP 上代管多個網站，請確保伺服器名稱指示（SNI）設定正確。
常見問題
HTTPS 和 TLS 是一樣的嗎？
HTTPS 是運行在 TLS 之上的 HTTP。TLS 是保護連線的密碼學協定；HTTPS 則是將該協定應用於 HTTP 流量。
如果憑證過期會怎樣？
瀏覽器會顯示全頁警告，並可能封鎖存取。使用者通常可以繞過，但這表示連線不安全。
HTTPS 會拖慢我的網站嗎？
現代 TLS（1.3）增加的延遲極小——通常只多一個往返。搭配會話恢復和 HTTP/2，相較於安全效益，額外負擔微乎其微。
使用 TryQuickToolBox 除錯 TLS
當你需要分析伺服器日誌中的 TLS 錯誤或握手失敗時，Nginx 日誌分析器 可以協助你快速解析與過濾日誌。這是一個方便的工具，可用來找出重複的 SSL 錯誤或不尋常的用戶端行為等模式。