1、什么是http？
超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传输数据，互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。
HTTP（超文本传输协议）被用于在Web浏览器和网站服务器之间，以明文方式传递信息，不提供任何方式的数据加密，因此使用HTTP协议传输隐私信息（如：银行卡号、密码等支付信息）非常不安全。
http的特点
- 无状态：协议对客户端没有状态存储，对事物处理没有‘记忆’能力，比如访问同一个网站需要反复的进行登录操作。
- 无连接：HTTP/1.1之前，由于无状态的特点，每次请求都需要通过TCP的三次握手和四次挥手，和服务器重新建立连接。比如某个客户机在短时间多次请求同一个资源，服务器并不能区别是否已经响应过用户的请求，所以每次需要重新响应请求，需要耗费不必要的时间和流量。
- 基于请求和响应：基本的特性，由客户端发起请求，服务器作出响应。
- 简单快速，灵活
- 使用明文进行通信，请求和响应不会对通信方进行确认，无法保护数据的安全性。
2、什么是https？
HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立安全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。还有就是确认网站的真实性。
HTTPS协议="SSL+HTTP协议"构建的可进行加密传输、身份认证的网络协议，是HTTP的安全版。
https特点：
优点：
- 使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器（验证身份）；
- HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性（内容加密和保护数据的完整性）。
- HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。
缺点：
- HTTPS协议握手阶段比较费时，会使页面的加载时间延长近50%，增加10%到20%的耗电；
- HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至已有的安全措施也会因此而受到影响；
- SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用。
- SSL证书通常需要绑定IP，不能在同一IP上绑定多个域名，IPv4资源不可能支撑这个消耗。
- HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的，SSL证书的信用链体系并不安全，特别是在某些国家可以控制CA根证书的情况下，中间人攻击一样可行。
3、http与https的区别
- 工作层：在OSI网络模型中，HTTP工作在应用层，HTTPS工作在传输层
- 连接端口：HTTP标准端口是80，HTTPS标准端口是443端口
- 传输方式：HTTP是超文本传输协议，信息是明文传输的，HTTPS是SSL加密传输协议
- 安全性：HTTP的连接很简单，是无状态的；HTTPS协议是HTTP+SSL协议构建的可进行加密传输、身份验证的网络协议，比HTTP协议安全。
- 工作耗时：HTTP耗时=TCP握手，而HTTPS握手=TCP握手+SSL握手
- 显示形式：HTTP的URL以http://开头，HTTPS的URL以https://开头
- 费用：HTTP无需费用，而HTTPS需要到CA申请正数，需要一定的费用