共计 916 个字符，预计需要花费 3 分钟才能阅读完成。
首先须要先理解什么是 http 和 https。
http 全称是超文本传输协定、https 全称是平安超文本传输协定，仅仅两字之差区别却十分大，其之间的次要区别在于数据传输的安全性和完整性。
上面在几个方面带大家更直观的理解：
1、身份信息认证方面：
http 是不反对服务器身份验证的，任何网站都能够假冒非法网站。
https 是应用了受信赖的证书颁发机构（CA）签发的 SSL/TLS 证书，可能验证服务器身份、避免钓鱼攻打和域名假冒，为用户提供网站的真实性和安全性的保障。注（R3 证书则是不验证服务器身份的 SSL 证书，所以会存在相当一部分不法网站应用该证书，导致该证书兼容性方面的欠缺）
2、连贯形式方面：
http 是一种无状态且无加密的文本数据传输协定，其连贯简略且无奈短暂。
https 则是基于 SSL/TLS 握手协定建设连贯，该过程波及到身份验证、协商加密算法和替换会话密钥等（过程会存在公钥和私钥的交互），确保服务器端和浏览端的平安信息替换。
3、端口方面：
http 是默认应用 80 端口通信的。
https 则是默认应用 443 端口通信。
4、平安性能方面：
http 是明文传输，不提供任何模式的数据加密，所有的客户端与服务器之间的数据传输的信息都是可见的，包含用户凭证、cookie 和其余隐衷信息。这使得 http 非常容易受到中间人攻打。
https 是通过 SSL/TLS 协定对传输数据进行加密，确保了数据的隐衷性。即使有第三方获取了加密数据也很难进行读取和篡改信息。
5、性能老本
http 因为没有加密环节，因而在等同环境下传输速度绝对会更快一些，资源耗费也会少一些。
https 因为波及到了加密操作，有可能会使得加载速度变慢一些，然而影响不大，目前服务器和浏览器的优化措施做的还是很好的。同时在购买和部署 SSL/TLS 证书时会产生肯定的费用。
目前领有根底性能的 SSL/TLS 证书的价格也并不贵，在有条件的状况下能够间接在受信赖的证书颁发机构 JoySSL 进行征询，能够先向 JoySSL 官网工作人员发送本人须要爱护的域名，提交本人所须要的证书类型，注册时填写 230912 即可获取优惠。
配合操作域名解析申请，不会操作的话也会有工作人员帮助装置部署。
装置好证书后即可实现 https