HTTPS(全名：安全套接字层上的超文本传输协议)是一个以安全为目标的超文本传输协议通道，它只是超文本传输协议的一个安全版本。就是在HTTP下加了SSL层，HTTPS的安全基础是SSL，所以加密的细节需要SSL。

HTTPS和HTTP的区别

超文本传输协议用于在网络浏览器和网站服务器之间传输信息。HTTP协议以明文发送内容，不提供任何数据加密。如果攻击者截获了Web浏览器和网站服务器之间的传输消息，就可以直接读取其中的信息，所以HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。

为了解决HTTP协议的这个缺陷，我们需要使用另一个协议：安全套接层超文本传输协议HTTPS。为了数据传输的安全性，HTTPS在HTTP中加入了SSL协议。SSL依靠证书来验证服务器的身份，加密浏览器和服务器之间的通信。

HTTPS和HTTP有四个主要区别：

一个、 https协议需要向ca申请证书。一般免费证书很少，需要付费。

两个、 http是超文本传输协议，信息是明文传输，https是安全的ssl加密传输协议。

三个、 http和https使用完全不同的连接方式和不同的端口，前者是80，后者是443。

四个、 http的连接简单无状态。HttpS协议是由SSL HTTP协议构造的网络协议，可以加密传输、认证，比HTTP协议更安全。

HTTPS的优势

虽然HTTPS不是绝对安全的，拥有根证书、和加密算法的组织也可以进行中间人攻击，但HTTPS仍然是当前架构下最安全的解决方案，它具有以下优势：

(1) HTTPS协议可用于认证用户和服务器，以确保数据被发送到正确的客户端和服务器;

(2)httpS协议是由SSL HTTP协议构造的网络协议，可以加密传输、认证。比HTTP协议更安全，可以防止数据在传输过程中被、窃取和更改，保证数据的完整性。

(3)在当前架构下，HTTPS是最安全的解决方案。虽然不是绝对安全，但是大大增加了中间人攻击的成本。

(4)谷歌和百度都调整了搜索引擎算法，称“与同一个HTTP网站相比，HTTPS加密的网站在搜索结果中排名会更靠前”。

HTTPS的缺点

虽然HTTPS有很大的优势，但它仍然有一些缺点：

(1)1)HTTPS协议的握手阶段比较耗时，会延长页面加载时间近50%，功耗增加10%到20%;

(2)HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至会影响现有的安全措施;

(3)3)SSL证书需要钱，证书越强大，成本越高。个人网站、没必要，一般不用。

(4)SSL证书通常需要绑定IP，不能在同一个IP上绑定多个域名，所以IPv4资源无法支持这种消耗。