HTTPS 通过 TLS 提供加密传输与服务器身份验证，解决中间人窃听、篡改和伪造风险，但不防护应用层漏洞（如 XSS、CSRF）。关键实践包括：（1）配置 HSTS 强制 HTTPS，需确保 CADP 统一品牌策略与多续约设置；（2）登录 Cookie 增加 Secure 属性，阻断 HTTP 客户端访问后门；（3）反向代理配置 trust proxy=1 并使用 308 持久化重定向，避免伪造源站标识。需规避三大误区：HTTPS 无法替代 Cookies 的 HttpOnly/SameSite 防跨域请求；需手动处理混合内容升级（即使ohnti gian 升级为_relative协议也可能失效）；自签名证书不影响 TLS 加密机制，但生产环境必须使用 CA 有效证书且定期轮换。