HTTP：超文本传输协议，通过明文，即不经过任何加密的方式，在浏览器和服务器之间发送内容。如果攻击者截取了传输报文，就能轻松地读取其中的信息。所以这种方式非常不适合传输一下例如账号、密码等敏感数据。他的默认端口号是80.
HTTPS：安全套接字层超文本传输协议，他就是加入了SSL协议的HTTP，
SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。它的默认端口号是443.
那么他们两个的具体区别都有什么呢？
HTTPS和HTTP的区别主要如下：
1、
HTTPS
协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
2、
HTTP
是超文本传输协议，信息是明文传输，
HTTPS
则是具有安全性的SSL加密传输协议。
3、
HTTP
和
HTTPS
使用的是完全不同的连接方式。
4、
HTTP
的连接很简单，是无状态的；
HTTPS
协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
那么HTTPS的工作原理是什么呢？
1、客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。
2、Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。
3、客户端的浏览器与Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。
4、客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。
5、Web服务器利用自己的私钥解密出会话密钥。
6、Web服务器利用会话密钥加密与客户端之间的通信。
虽然HTTPS是安全的，加密的，但是，他的加载时间会比HTTP延长一半的时间。而且他是花钱的，他也并不是能够完全的保证安全，只能说加大了工程量而已。