http叫超文本传输协议，使用TCP端口80，默认情况下数据是明文传送的，数据可以通过抓包工具捕获到，因此在interner上，有些比较重要的站点的http服务器需要使用PKI（公钥基础结构）技术来对数据加密！这也就是https了；
https叫安全的超文本传输协议，使用TCP端口443，他的数据会用PKI中的公钥进行加密，这样抓包工具捕获到的数据包也没有办法看包中的内容，安全性大大提高，要解密数据的话就要用到PKI中的私钥。所以一些安全性比较高的网站如：网上银行，电子商务网站都需要用https访问！
http和https区别
- HTTP 的URL 以http:// 开头，而HTTPS 的URL 以https:// 开头
- HTTP 是不安全的，而 HTTPS 是安全的
- HTTP 标准端口是80 ，而 HTTPS 的标准端口是443
- 在OSI 网络模型中，HTTP工作于应用层，而HTTPS 工作在传输层
- HTTP 无法加密，而HTTPS 对传输的数据进行加密
- HTTP无需证书，而HTTPS 需要沃通等CA签发SSL证书
当你登陆一个有网站的网页时形成， 在填写该表格并点击“提交”后，您输入的信息可能被***截获不安全网站。 这些信息可以是银行交易的详细信息，也可以是您输入的个人隐私。 在***眼中，这种“拦截”通常被称为“中间人***”。 实际的***可能以多种方式发生，但最常见的一种是：***在托管网站的服务器上放置一个小的未检测到的监听程序。该程序在后台等待，直到访问者开始在网站上键入信息，并且它将激活以开始捕获信息，然后将其发送给***。
当您访问使用SSL加密的网站时，也就是HTTPS协议的网站，浏览器将与该网站建立友好加密的通道，保护您的隐私等数据不被泄露，没有人可以查看或访问您在浏览器中输入的内容，保证数据传输的安全性。
搭建https站点的必要条件就是申请SSL证书，使用外资需要实现https加密协议，就需要去申请安装SSL证书。
以上文章由SSL盾小编整理发布，更多知识【www.mtime.com】