共计 1182 个字符，预计需要花费 3 分钟才能阅读完成。
显然，首先要理解什么是 HTTP 和 HTTPS。如果不首先对每种协定有一个大抵的理解，就很难晓得从 HTTP 切换到 HTTPS 的影响，或者如何在两者之间做出最佳抉择。
什么是 HTTP？
HTTP 代表“超文本传输协定”。HTTP 的外围是容许不同的零碎发送和申请信息。该信息是“超媒体”，包含图形、音频、视频、纯文本和超链接。HTTP 次要用于将数据包从 Web 服务器传输到 Web 浏览器。这使咱们可能接管和查看 HTTP 文档——也称为网页。
HTTP 是自 Internet 晚期以来简直每个网站都应用的数据传输协定。
什么是 HTTPS？
HTTPS 是平安超文本传输协定的缩写。规范 HTTP Internet 协定的最大毛病是它不平安。所有通过 HTTP 从网络服务器传输到网络客户端（如您的浏览器）的数据都是未加密的。它是“明文”，因而以表单模式提交的纯文本甚至登录凭据都以易于窃听的形式传输。
未加密的数据很容易被拦挡和窃取，尤其是在公共 WiFi 网络上。
HTTPS 协定通过应用所谓的 SSL（安全套接字层）证书来解决此平安问题。SSL 证书的工作是在 Web 服务器和 Web 浏览器之间创立平安和加密的连贯。这有助于避免敏感信息在服务器和浏览器之间传输时被黑客窃取。
HTTP 与 HTTPS：它们之间的次要区别
HTTP 和 HTTPS 之间的次要区别在于应用 SSL 证书。HTTPS 实际上是与 HTTP 完全相同的协定，但减少了 SSL 证书的安全性。
并且减少的平安层对于网站所有者来说极其重要。如果您的网站须要敏感的用户数据，例如明码、信用卡信息、银行账户信息、电话号码或电子邮件地址，则尤其如此。
然而 HTTPS 到底是如何工作的呢？
当您在您的网站上装置 SSL 证书时，它会立刻开始加密您的用户在您的网站上接管和提供的所有信息。即便有人设法拦挡了在任何用户的浏览器和您的网站之间传递的数据，他们看到的也只是加密代码。
他们无法访问您和您的用户通过表单提交和其余交互在您的网站上共享的敏感数据。
更重要的是，除了在您的站点上增加这个急需的平安层之外，HTTPS 还通过 TLS（传输层安全性）协定失去齐全爱护。这样能够避免加密数据被损坏或批改，从而放弃加密数据的完整性。
TLS 还提供网站身份验证，让您用户的浏览器晓得他们正在与您的网站通信，而不是用于“网络钓鱼”的正本。如果不分明，浏览器可能会显示欺骗性网站正告。
对于用户来说，很容易确定网站是否受 HTTPS 爱护。他们所须要做的就是在浏览器中查看网址的第一局部，看看该站点是应用 HTTPS 还是 HTTP 协定。装置 HTTPS 并正确加密该地址的所有内容时，会呈现一个锁定的挂锁图标。
请记住，HTTP 和 HTTPS 之间的最大区别是 HTTPS 应用 SSL 证书来加密所有数据传输。HTTP 不受 SSL 证书爱护，更容易被黑客窃取敏感信息。
加上 HTTP 所没有的附加 TLS 协定，很显著 HTTPS 是更平安的抉择。
