HTTPS（超文本传输安全协议）是 HTTP 的加密版本，通过 TLS 保护数据传输的机密性和完整性，是当前 Web 安全的基础。随着网络攻击日益复杂，HTTPS 的普及和自动化配置成为焦点。
HTTPS 近期进展
2026 年 7 月，GitHub 宣布 Copilot 已能自动为 GitHub Pages 站点启用 HTTPS，实现零 DNS 配置，大幅简化了证书部署流程，推动 HTTPS 默认化。来源：GitHub Copilot 实现 GitHub Pages 零 DNS 配置
安全公司近日揭露的 Windows 木马 LabubaRAT，采用 Rust 编写并伪装成英伟达驱动，其通信依赖 HTTPS 加密以躲避检测。来源：安全公司曝光新型 Windows 木马 LabubaRAT：用 Rust 开发伪装英伟达驱动
2026 年 7 月 16 日，有开发者将 Firefox 编译为 WebAssembly 并在浏览器中运行完整浏览器，该应用通过 HTTPS 加载所有网络请求，验证了加密协议在极端场景下的必要性。来源：Puter将Firefox编译为WebAssembly，可在浏览器中运行完整浏览器
当前焦点与观察点
HTTPS 的部署正逐步从手动转向自动化，如 GitHub Pages 的零配置，但木马利用 HTTPS 加密通信也增加了检测难度。此外，浏览器内运行浏览器的实验行为虽未直接改进 HTTPS，但突出了其作为底层的普遍性。未来，HTTPS 证书管理（如 Let's Encrypt 的自动化）以及应对 TLS 中间人攻击仍将是安全社区的重点议题。