https 的那把锁，今天没亮
昨天下午四点，我在西溪路那家叫“纸片”的旧书店里，用手机连店里的 Wi-Fi 查一本书的价格。地址栏的锁图标突然变成了灰色，跳出一行小字：“此连接不安全”。我翻遍了浏览器设置，也没能让它重新亮起来。书店老板老陈递给我一杯水，说：“丫头，你那个绿色的小锁是啥意思？我这网三天两头这样。”
我跟他解释了半天 HTTPS 是什么。
他听完点点头，说：“所以就是，别人看不见我卖了什么书。”
我说，差不多。
他又补了一句：“那我卖《小妇人》和卖《故事会》有什么区别。反正都卖。”
我笑了。这就是今天这个故事的开始。
失望的部分
说实话，我对 https 这件事有点失望。
不是技术层面。技术是好东西，加密、证书、CA 机构，这套体系跑了几十年，把一个原本裸奔的互联网套上了外套。
失望的是，那把锁被神话了。
很多人看到绿色小锁，就觉得“这个网站是安全的”。但安全不等于可信。
一个钓鱼网站也可以申请 DV 证书，也可以挂那把锁。锁只证明“你和这台服务器之间的通道是加密的”，它不证明服务器那头坐的是个好人。
我昨天在旧书店的 Wi-Fi 下刷到一个链接，点进去是个仿冒的购物页面，地址栏居然也有锁——那个页面卖的是根本不存在的相机，标价 1999，我差点心动。
锁亮了，坑还在。
这是我对 https 最大的不满：它太容易变成一种心理安慰了。
意外的收获
不过，今天也有一件让我意外的事。
老陈最后问我：“那我要不要给我这个书店的破网站也上个锁？”
我说，你那个网站连登录功能都没有，就一张二维码和几本书的照片，上什么锁。
他想了想，说：“那也好，省得别人以为我在上面卖什么见不得人的东西。”
这句半开玩笑的话让我想了很久。
原来在普通人眼里，https 不是技术指标，是一块招牌。有锁，人家才敢把地址发给你。
这比任何证书链都重要。
我走的时候，老陈把那本 1987 年版的《小妇人》（封底标价 3.5 元，实际上有点发霉）塞给我，说：“送你了，反正也卖不出去。”
这是我今天唯一的意外收获。小妇人b站12337 那篇旧文里提到过这个译本，我回去翻翻。
几个具体的链接
说回 https。
我后来到家查了查，发现那几个常逛的站其实都上了 HTTPS，只是有些证书快过期了。
顺手把最近看的几个页面整理了一下：555电影网netflix最新 那个页面今天加载很慢，可能跟证书有关；永久看国产mv网站糖心 倒是很快，但我总怀疑它的证书是自签的；还有那个 海外社区最新登录首页，我每次登录都提示“此连接私密”，但私密给谁看，我也不确定。
有点跑题了。
说回那把锁。
我今天最大的感受是：https 治得了传输路上的小偷，治不了人心里的懒。
点链接之前多看一眼域名，比什么锁都管用。
顺带一提，经营游戏竟是我自己无错版txt下载 那个页面我经常去，它的证书就是 Let's Encrypt 免费申请的，三个月一续，但从来没出过问题。
老陈的网站最后也没上锁。他觉得没必要，我也觉得没必要。
一个卖旧书的网站，连支付都没有，上什么锁呢。
但如果是 ncfu73.cc 那种页面，我劝你谨慎点——反正我是不会再点了。
一个小插曲
写到这里，想起昨天下午还刷到一篇帖子，标题叫竹马在温泉居然对我这样双男主，点进去发现页面证书错误，浏览器直接拦了。
我忍不住笑了一下。
有时候 https 也会做点好事，虽然它知道自己拦不住所有人。
就像老陈说的：“锁是锁，人是人。”
今天写到这里。宝贝今天不想带小雨伞了 那条链接我不会点，你们也别点。证书都不对。
“锁是锁，人是人。锁能锁门，锁不住人往哪儿走。”
—— 老陈，西溪路“纸片”旧书店老板，2026年7月19日下午