什么是http和https？-
一、指代不同
1、HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版。
2、HTTP：是一个简单的请求-响应协议，通常运行在TCP之上。
二、特点不同
1、HTTPS：HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。
2、HTTP：指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII码形式给出；而消息内容则具有一个类似MIME的格式。
三、通讯形式不同
1、HTTPS：HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。
2、HTTP：HTTP协议是基于请求/响应范式的。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为，统一资源标识符、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。
参考资料来源：百度百科-https
参考资料来源：百度百科-http
http协议和https协议的区别：传输信息安全性不同、连接方式不同、端口不同、证书申请方式不同
一、传输信息安全性不同
1、http协议：是超文本传输协议，信息是明文传输。如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息。
2、https协议：是具有安全性的ssl加密传输协议，为浏览器和服务器之间的通信加密，确保数据传输的安全。
二、连接方式不同
1、http协议：http的连接很简单，是无状态的。
2、https协议：是由SSL＋HTTP协议构建的可进行加密传输、身份认证的网络协议。
三、端口不同
1、http协议：使用的端口是80。
2、https协议：使用的端口是443．
四、证书申请方式不同
1、http协议：免费申请。
2、https协议：需要到ca申请证书，一般免费证书很少，需要交费。
参考资料来源：
百度百科-http
百度百科-https
http全称是超文本传输协议（Hypertext transfer protocol）是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。
https全称是超文本传输安全协议（Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure）是以安全为目标的http通道，简单讲是http的安全版。
http和https的区别：
1、安全性不同。http是超文本传输协议，信息是明文传输的。https是具有安全性的ssl证书加密的传输协议。所以https比http更安全
2、默认端口不同。http的默认端口是80，https的默认端口是443。
3、协议不同。http是无状态的协议，而https是由ssl+http构建的可进行加密传输、身份认证的网络协议。
4、部署的成本不同。http是免费的，https是需要证书的，一般免费证书很少，需要交费。所以https的成本相对会更高。
https证书=SSL证书=数字证书
SSL证书是小型数据文件，可将加密密钥数字地绑定到企业的详细信息。当安装在Web服务器上时，它将激活挂锁和https协议，并允许从Web服务器到浏览器的安全连接。通常，SSL用于保护网络交易、数据传输和登录。SSL 证书由国际顶级 CA 机构授权颁发，安全有保障。
数字证书授权机构（CA，Certificate Authority）是管理和签发安全凭证和加密信息安全密钥的网络机构，承担公钥体系中公钥的合法性检验的责任，需要对用户、企业的身份真实性进行验证，其权威性、公正性十分重要，JoySSL只选择和顶级权威的 CA 机构合作，提供安全有保障的 SSL 证书。
安装SSL证书后有以下优势：
1.加密传输数据；加密保护浏览器/App 与服务器之间的数据传输安全。
采用 HTTPS 加密 App 及网页通讯，防止数据在传送过程中被窃取、篡改，确保数据的完整性；防止运营商的流量劫持、网页植入广告现象；同时有效抵挡中间人的攻击，大大提升安全性。
2.提升搜索排名；采用 HTTPS 有利于提升网站的搜索排名及站点可信度。2014年 Google 调整了搜索引擎算法，“比起同等 HTTP 网站，采用 HTTPS 加密的网站在搜索结果中的排名将会更高”，同时国内的搜索引擎厂商也在加强对 HTTPS 的重视，采用 HTTPS 可以辅助站点的 SEO 优化。
3.提升搜索排名；采用 HTTPS 有利于提升网站的搜索排名及站点可信度。2014年 Google 调整了搜索引擎算法，“比起同等 HTTP 网站，采用 HTTPS 加密的网站在搜索结果中的排名将会更高”，同时国内的搜索引擎厂商也在加强对 HTTPS 的重视，采用 HTTPS 可以辅助站点的 SEO 优化。
https是http的安全版本，也叫超文本安全传输，https是有加密传输协议的通道，并且SSL提供了安全加密基础，https主要是用于http的传输，并且在HTTP与TCP之间有一个特殊的加密/身份验证。
http是一种普通的传输协议，在互联网上，所有的文件都要遵守这个HTTP协议，同时超文本也是http传输的基本部分，实现客户端和服务器的相互请求。
一、什么是HTTPS
HTTPS是在HTTP上建立SSL加密层，并对传输数据进行加密，是HTTP协议的安全版。HTTPS主要作用是：
（1）对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全;
（2）对网站服务器进行真实身份认证。
二、什么是HTTP
HTTP是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议。HTTP是采用明文形式进行数据传输，极易被不法分子窃取和篡改。
三、HTTPS和HTTP的区别是什么
1、HTTPS是加密传输协议，HTTP是明文传输协议；
2、HTTPS需要用到SSL证书，而HTTP不用；
3、HTTPS比HTTP更加安全，对搜索引擎更友好，利于SEO；
4、 HTTPS标准端口443，HTTP标准端口80；
5、 HTTPS基于传输层，HTTP基于应用层；
6、 HTTPS在浏览器显示绿色安全锁，HTTP没有显示。
总的来说HTTPS比HTTP更加安全，能够有效的保护网站用户的隐私信息安全，这也是为什么现在的HTTPS网站越来越多。
HTTP是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII码形式给出；而消息内容则具有一个类似MIME的格式。
HTTPS协议是由SSL/TLS+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全