- http是http协议运行在tcp之上。所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份。
- https是http运行在ssl/tls之上，ssl/tls运行在tcp之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的秘钥用服务器方的证书进行了非对称加密。此外客户端可以验证服务端的身份，如果配置了客户端验证，服务器方也可以验证客户端的身份。
- https协议需要到ca申请证书，一般免费证书很少，需要交费。
- http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
- http和https使用的完全不同的连接方式，用的端口也不一样，前者是80，后者是443.
- http的链接简单，是无状态的。
- https协议有ssl+http协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。