http与https

HTTP

HTTP 默认工作在 TCP 协议 80 端口

用户访问网站 以http://打头

HTTP 协议以明文方式发送内容，不安全

注：HTTP 协议不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

HTTPS

HTTPS 默认工作在 TCP 协议443端口

用户访问网站 以https://打头

HTTPS 经由 HTTP 进行通信，但利用 SSL（Secure Socket Layer,安全套接字层）/TLS（Transport Layer Security,运输层安全） 来加密数据包。安全

注：HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

你也可以说：HTTPS = HTTP + SSL

HTTPS 在 HTTP 应用层的基础上使用安全套接字层作为子层。