本文目录一览：
- 1、https证书有什么用？网站安装https证书可以防止信息泄露吗
- 2、现在打开网址有个https开头：是什么？会是中病毒了吗？
- 3、用了 HTTPS 就一定安全吗？
- 4、什么是安全连接
- 5、网页前缀名字https是不是表示中病毒了
- 6、http.exe是木马伪装的吗
https证书有什么用？网站安装https证书可以防止信息泄露吗
随着互联网的发展，我们所熟悉的HTTP也正在被HTTPS取代,很多浏览器，大型网站和搜索引擎都在支持HTTPS的启用，在它们的推动下，个人博客，微信小程序也都开始运用了HTTPS,HTTPS这几年也终将会全面取代HTTP成为传输协议的主流。网络安全HTTPS为你保驾护航，再也不用担心数据信息被泄露，随我来了解一下吧。
一、HTTP安全隐患很高
我们先了解一下HTTP的传输特点是明文传输，只要通过HTTP协议传输的数据都是没有加密的，谁都可以看到传输的信息数据，因此HTTP明文传输会给篡改和劫持页面、盗取用户信息的黑客提供机会，导致数据泄露造成损失。使用HTTP风险太高。
二、HTTPS加密防止数据泄露
HTTPS也称安全超文本传输协议，是HTTP的安全版，就是在HTTP加入SSL层，在SSL层对请求的信息数据加密。HTTPS由Netscape开发并内置于其浏览器里，对数据进行加密解密操作，然后返回网络上传送回的结果。
HTTPS安全通信模式：HTTP+SSL/TLS，就是使用TLS加密传输所有的HTTP协议。HTTPS的信任继承基于预先安装在浏览器中的证书颁发机构,称为CA。浏览器默认会内置CA 机构的根证书，只有安全有信用的 CA 机构颁发的证书，浏览器才会承认。
三、启用HTTPS的好处
①符合PCI DSS
因为SSL是PCI合规性的关键组成部分
②提升网页加载速度
之前的Velocity 次会议中，Load Impact和Mozilla报告说， 互联网用户通过HTTP/2优化要比HTTP/1.1上的网站性能要好50-70％。如果要是用HTTP/2的性能优势，就需要先去部署 HTTPS。
③提高网站搜索排名
我们知道很多浏览器，大型网站和搜索引擎都在支持HTTPS的启用，谷歌和百度也都公开表示会优先收录HTTPS 的网站，所以HTTPS的网站在搜索引擎中的排名会提高不少。
④ 符合国家信息安全等级保护
现在等保2.0对密码技术使用提出了更高的要求，在通信传输要采用密码技术保证通信过程中敏感信息字段或整个报文的保密性，还要开启HTTPS协议,要通过这些HTTPS加密传输方式鉴别信息。
⑤安全性超高
当我们安装SSL证书以后，浏览器内置安全机制，然后实时查看验证书状态，通过浏览器向用户显示网站认证信息，让用户看到能验证网站真实身份，防止中间人劫持，识别欺诈、钓鱼等假冒网站。HTTPS网站能防止用户个人隐私信息(用户名、密码、交易记录、居住信息)被窃取和纂改，能够很好保障网站信息数据安全传输。
⑥提高公司品牌形象和信任度
安装SSL证书的网站，浏览器会出现安全显示（显示绿锁标志，显示企业名称），没有安装SSL证书的网站则会出现不安全的提示。
最后给大家科普下常见的几种危害较大的中间内容劫持形式：
①获取用户账号cookie，盗取账号有用信息；
②获取无线用户手机号还有搜索内容并私下通过电话广告骚扰用户；
③会在用户目的网站返回的内容里添加第三方内容（广告，木马病毒，钓鱼网站圈等）
现在打开网址有个https开头：是什么？会是中病毒了吗？
放心，那不是病毒。是正常的。
通常我们打开的网站，地址栏都是以http开头的，http的具体意思是：HyperText Transfer Protocol，翻译成汉语就是“超文本传输协议”。但是，我们打开某些网站，会发现前面的Http后面多了个s，通常我们打开，淘宝，拍拍，等网络交易平台，或者工商银行，招商银行等各大银行的网站等，http后面的s的意思是 Secret 。即https的意思是，“加密超文本传输协议”因为很多金融网站，银行网站，在线交易平台里面涉及到很多的帐号密码信息，这些信息一旦泄漏，会造成很大的损失，所以需要对信息加密，这是处于安全起见的，所以，这是正常现象，如果打开上述网站没有s才属于非正常现象。希望我的回答对您有帮助。
用了 HTTPS 就一定安全吗？
随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等，但对于以下灵魂三拷问可能就答不上了：
本文将层层深入，从原理上把 HTTPS 的安全性讲透。
大家可能都听说过 HTTPS 协议之所以是安全的是因为 HTTPS 协议会对传输的数据进行加密，而加密过程是使用了非对称加密实现。但其实，HTTPS 在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段。
HTTPS的整体过程分为证书验证和数据传输阶段，具体的交互过程如下：
① 证书验证阶段
② 数据传输阶段
首先，非对称加密的加解密效率是非常低的，而 http 的应用场景中通常端与端之间存在大量的交互，非对称加密的效率是无法接受的；
另外，在 HTTPS 的场景中只有服务端保存了私钥，一对公私钥只能实现单向的加解密，所以 HTTPS 中内容传输加密采取的是对称加密，而不是非对称加密。
HTTP 协议被认为不安全是因为传输过程容易被监听者勾线监听、伪造服务器，而 HTTPS 协议主要解决的便是网络传输的安全性问题。
首先我们假设不存在认证机构，任何人都可以制作证书，这带来的安全风险便是经典的“中间人攻击”问题。
“中间人攻击”的具体过程如下：
过程原理：
首先，权威机构是要有认证的，不是随便一个机构都有资格颁发证书，不然也不叫做权威机构。
另外，证书的可信性基于信任制，权威机构需要对其颁发的证书进行信用背书，只要是权威机构生成的证书，我们就认为是合法的。所以权威机构会对申请者的信息进行审核，不同等级的权威机构对审核的要求也不一样，于是证书也分为免费的、便宜的和贵的。
浏览器发起 HTTPS 请求时，服务器会返回网站的 SSL 证书，浏览器需要对证书做以下验证：
以上任意一步都满足的情况下浏览器才认为证书是合法的。
这里插一个我想了很久的但其实答案很简单的问题：
其实这就是非加密对称中公私钥的用处，虽然中间人可以得到证书，但私钥是无法获取的，一份公钥是不可能推算出其对应的私钥，中间人即使拿到证书也无法伪装成合法服务端，因为无法对客户端传入的加密数据进行解密。
如果需要浏览器不提示安全风险，那只能使用认证机构签发的证书。但浏览器通常只是提示安全风险，并不限制网站不能访问，所以从技术上谁都可以生成证书，只要有证书就可以完成网站的 HTTPS 传输。
证书验证是采用非对称加密实现，但是传输过程是采用对称加密，而其中对称加密算法中重要的随机数是由本地生成并且存储于本地的，HTTPS 如何保证随机数不会被窃取？
其实 HTTPS 并不包含对随机数的安全保证，HTTPS 保证的只是传输过程安全，而随机数存储于本地，本地的安全属于另一安全范畴，应对的措施有安装杀毒软件、反木马、浏览器升级修复漏洞等。
HTTPS 的数据是加密的，常规下抓包工具代理请求后抓到的包内容是加密状态，无法直接查看。
但是，正如前文所说，浏览器只会提示安全风险，如果用户授权仍然可以继续访问网站，完成请求。因此，只要客户端是我们自己的终端，我们授权的情况下，便可以组建中间人网络，而抓包工具便是作为中间人的代理。
通常 HTTPS 抓包工具的使用方法是会生成一个证书，用户需要手动把证书安装到客户端中，然后终端发起的所有请求通过该证书完成与抓包工具的交互，然后抓包工具再转发请求到服务器，最后把服务器返回的结果在控制台输出后再返回给终端，从而完成整个请求的闭环。
HTTPS 可以防止用户在不知情的情况下通信链路被监听，对于主动授信的抓包操作是不提供防护的，因为这个场景用户是已经对风险知情。要防止被抓包，需要采用应用级的安全防护，例如采用私有的对称加密，同时做好移动端的防反编译加固，防止本地算法被破解。
以下用简短的QA形式进行全文总结：
A: 因为 HTTPS 保证了传输安全，防止传输过程被监听、防止数据被窃取，可以确认网站的真实性。
A: 客户端发起 HTTPS 请求，服务端返回证书，客户端对证书进行验证，验证通过后本地生成用于改造对称加密算法的随机数，通过证书中的公钥对随机数进行加密传输到服务端，服务端接收后通过私钥解密得到随机数，之后的数据交互通过对称加密算法进行加解密。
A: 防止”中间人“攻击，同时可以为网站提供身份证明。
A: 会被抓包，HTTPS 只防止用户在不知情的情况下通信被监听，如果用户主动授信，是可以构建“中间人”网络，代理软件可以对传输内容进行解密。
什么是安全连接
安全链接是指链接采用https传输协议。HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容请看SSL。
它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的安全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。
也就是说它的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。
网页前缀名字https是不是表示中病毒了
你扫描查杀下
试试腾讯电脑管家，是2合1杀毒版的4+1多引擎架构，反病毒能力相当出彩，
腾讯电脑管家重点加强了“云安全”平台建设，基于“云查杀与微特征技术”的云查杀引擎和本地反病毒引擎，能够在保证识别准确率的前提下最大程度提升木马病毒的通杀能力。而腾讯自研第二代“鹰眼”引擎，则强化了电脑管家的本地查杀能力，病毒识别率将有明显提升。
http.exe是木马伪装的吗
应该是木马
你说哪个软件的进程名只这样的啊..
用360木马专杀试试