在互联网的世界中，https 是一种广泛应用于保护网络通信安全的协议。要理解 https 运行在什么层，我们需要深入了解网络协议的层次结构。

网络协议通常分为七层，从低到高分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。https 主要运行在传输层和应用层。

在传输层，https 利用了 TCP（传输控制协议）。TCP 提供了可靠的、面向连接的字节流服务，它确保数据能够准确无误地从发送方传输到接收方。https 通过在 TCP 之上建立加密连接，使用 SSL/TLS（安全套接层/传输层安全）协议来加密数据传输，防止数据在传输过程中被窃听、篡改或伪造。TCP 的可靠性保证了 https 数据传输的稳定性和完整性，使得用户能够放心地进行各种在线交易、登录等敏感操作。

而在应用层，https 为各种应用程序提供了安全的通信环境。例如，在 Web 浏览器中，当用户访问一个以 https 开头的网站时，浏览器会与网站的服务器建立一个加密连接。这个连接使用 SSL/TLS 协议进行握手，协商加密算法、密钥等参数。一旦连接建立成功，浏览器和服务器之间的所有数据传输都将被加密，包括请求和响应的内容。这样，即使数据在网络中被截获，攻击者也无法理解数据的内容，从而保护了用户的隐私和安全。

https 在应用层的作用不仅仅是加密数据，还包括身份验证和数据完整性验证。通过数字证书，服务器可以向客户端证明自己的身份，防止假冒网站的攻击。同时，https 还可以使用哈希函数等技术来验证数据在传输过程中是否被篡改，确保数据的完整性。

https 运行在传输层和应用层，它利用 TCP 提供可靠的连接，通过 SSL/TLS 协议加密数据，在应用层为各种应用程序提供安全的通信环境。https 的出现极大地提高了网络通信的安全性，保护了用户的隐私和敏感信息。随着互联网的不断发展，https 将会越来越广泛地应用于各种领域，成为保障网络安全的重要基石。

在实际应用中，我们可以通过查看网站的 URL 来判断是否使用了 https。以 https:// 开头的网址表示使用了 https 协议，而以 http:// 开头的网址则使用的是普通的 HTTP 协议。为了确保网络安全，我们应该尽量访问使用 https 协议的网站，避免在不安全的 HTTP 网站上进行敏感操作。

同时，网站管理员也应该重视 https 的配置和使用，确保网站的安全。他们需要申请和安装数字证书，配置服务器的 SSL/TLS 协议，定期更新证书和密码等，以提高网站的安全性和可靠性。

https 运行在传输层和应用层，它为网络通信提供了安全的保障。我们应该充分认识到 https 的重要性，积极推广和使用 https 协议，共同营造一个安全、可靠的网络环境。