理解 HTTPS 保护传输的边界，再说明 Secure Cookie、HSTS、首次访问风险和混合内容。