标签：
http是HTTP协议运行在TCP之上。 所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份。
http是超文本传输协议，信息是明文传输，不安全；
http的连接很简单，是无状态的
https是HTTP运行在SSL/TLS 之上，SSL/TLS运行在TCP之上。 所有传输的内容都经过加密，加密采用对称加密，但对称加密的密匙用服务器方的证书进行了对称加密。 此外客户端可以验证服务器端的身份，如果配置了客户端验证，服务器方也可以验证客户端的身份。
https协议需要到CA申请证书，一般免费证书很少，需要交费。
https则是具有安全性的ssl加密传输协议。
https协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。
http和https使用的完全是不同的连接方式，用的端口也不一样(http80、https443)。
标签：
原文地址：http://www.cnblogs.com/wangyichuan/p/5966048.html
