HTTPS
基于TLS/SSL的HTTP安全传输协议，依赖PKI证书体系建立信任
时间轴 (近 90 天)
Cloudflare Drop 为每个部署的站点自动分配 HTTPS 证书，用户无需手动申请或续期。
MCP连接器要求链接必须是公开的HTTPS地址，本地服务无法被直接接入。
浏览器地址栏上的“锁”只代表连接经过了某个CA的签名，并不等于对方身份绝对可信。
Lunduke认为HTTPS所依赖的CA体系本质上是“基于信任的安全”，而非“基于数学的安全”。
集中式信任模型存在脆弱性，少数CA的运营安全直接决定全球HTTPS的可靠性。
由于机器人通常使用HTTPS与云端通信，开发者往往需要绕过或替换证书验证才能在本地完整复现握手过程。
单纯依赖 HTTPS 只能保证传输通道安全，无法回答“回复是否合法”的问题；回复侧必须显式满足真实性、完整性和可追溯性。
Eiliko很可能仅使用了传输层加密（如HTTPS），甚至完全没有加密，数据在服务器上以明文形式存储。
Fiddler对HTTPS流量的解密需要在设备上安装其根证书，原理是用自签名证书替换服务器证书完成解密-查看-重新加密流程
遇到HTTPS抓包失败时应优先排查证书信任问题
还有 9 条时间轴事件
全部知识事实 (20)
全球HTTPS普及率从不足40%跃升至如今的90%以上
75%待验证SSL证书是保障网站HTTPS加密通信的核心凭证，一旦被吊销浏览器会显示安全警告甚至阻止访问
60%待验证即便站点使用了HTTPS，也只能保证用户到代理服务器之间的传输安全，代理服务器本身仍可完整读取用户的所有内容
60%待验证Cloudflare Drop 为每个部署的站点自动分配 HTTPS 证书，用户无需手动申请或续期。
50%待验证MCP连接器要求链接必须是公开的HTTPS地址，本地服务无法被直接接入。
50%待验证浏览器地址栏上的“锁”只代表连接经过了某个CA的签名，并不等于对方身份绝对可信。
50%待验证Lunduke认为HTTPS所依赖的CA体系本质上是“基于信任的安全”，而非“基于数学的安全”。
50%待验证集中式信任模型存在脆弱性，少数CA的运营安全直接决定全球HTTPS的可靠性。
50%待验证由于机器人通常使用HTTPS与云端通信，开发者往往需要绕过或替换证书验证才能在本地完整复现握手过程。
50%待验证单纯依赖 HTTPS 只能保证传输通道安全，无法回答“回复是否合法”的问题；回复侧必须显式满足真实性、完整性和可追溯性。
50%待验证Eiliko很可能仅使用了传输层加密（如HTTPS），甚至完全没有加密，数据在服务器上以明文形式存储。
50%待验证遇到HTTPS抓包失败时应优先排查证书信任问题
50%待验证Fiddler对HTTPS流量的解密需要在设备上安装其根证书，原理是用自签名证书替换服务器证书完成解密-查看-重新加密流程
50%待验证将Notebook中的模型一键暴露为公网HTTPS端点需处理鉴权、速率限制、数据隐私等安全问题
50%待验证现代浏览器对 HTTP 网站会显示「不安全」警告，部分功能如获取地理位置、摄像头权限只对 HTTPS 网站开放
50%待验证自定义连接器仅支持通过 HTTPS 暴露的 REST API
50%待验证用户手动安装根证书本身会带来新的安全隐患，削弱HTTPS承诺的信任保障
50%待验证对于走HTTPS的大模型API调用，网络层观测能看到连接建立但内容加密，需要结合其他手段才能还原调用细节
50%待验证流经Cloudflare的HTTPS流量在其边缘节点完成解密与重新加密，使服务商具备观察明文流量的技术能力
50%待验证现代浏览器的许多 Web API（如 Geolocation、getUserMedia、Service Worker、Clipboard API、Web Bluetooth）只能在 HTTPS 环境或 localhost 下使用
50%