家里新买的智能冰箱能连手机，空调能远程开关，这些设备在出厂前可都得经过一轮轮调试。你可能不知道，这些家电背后的开发测试环境，早就用上了HTTPS证书。
为啥测试环境也要上HTTPS？
以前开发人员在局域网里调个接口，HTTP走一走，数据明文传也没人管。但现在不一样了，智能家电传的可是你的温度设置、使用习惯，甚至家庭Wi-Fi信息。随便传？那不行。
某次朋友在家测试新款智能插座，发现手机App总提示“连接不安全”。一查才发现，开发板上的测试服务还是HTTP。换上自签名的HTTPS证书后，问题立马解决。虽然只是内网测试，但现代浏览器对非HTTPS资源越来越敏感，尤其涉及摄像头或麦克风的设备，直接拦截。
自己生成证书并不麻烦
开发团队常用OpenSSL快速生成测试用的证书。比如这条命令：
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes生成的cert.pem和key.pem就能配到测试服务器上。虽然浏览器第一次访问会提示“证书不受信任”，但开发者点一下“继续访问”就行。重点是，数据已经加密，中间没人能轻易偷看。
家电调试现场的真实场景
上周去朋友公司参观，他们正在测一批支持语音控制的热水器。测试台上的笔记本跑着本地HTTPS服务，手机通过内网IP连接。每个请求都是https://192.168.1.100:8080/api/control。他说，客户要求所有通信必须加密，哪怕是在会议室的临时网络里。
更关键的是，很多云平台现在强制要求接入设备使用HTTPS。开发阶段不用证书，等到上线再改，坑一堆。不如一开始就按正式环境的标准来。
小改动，大安全
别觉得HTTPS是上线才考虑的事。就像做饭前要洗手，开发测试时用HTTPS，是基本操作。特别是现在家电越来越智能，谁也不想自家洗衣机成了黑客的跳板。
下次看到技术人员在客厅摆一堆线缆和笔记本调试家电，别以为他们在修电脑——人家可能正用HTTPS跑着最新固件呢。