HTTPS有什么用？跟HTTP有什么区别呢？
简单介绍一下概念，HTTPS（HyperText Transfer Protocol Secure），超文本传输安全协议，而HTTP（HyperText Transfer Protocol），超文本传输协议。很明显，关键区别在于“安全”，因为HTTP在因特网上传输的数据都是“一丝不挂”（明文）的，任何人都可能去窃听、劫持，甚至篡改你的数据，正因为如此，才有了HTTPS的出现，它的本质就是给你传输的数据“打个码”（加密），想偷窥你信息的人就无能为力了，保证了你的隐私等。
那HTTPS是如何保证安全的呢？
既然HTTP是明文传输的，要想安全传输，给它加个密不就完了吗？说的没错，事实上也是这么干的，可加密这事儿，也并没那么简单，流程是咋样的，我给你简单捋一捋。
加密，自然需要解密，而在我们计算机密码学中有几种常用的加密方式，比如，一种叫对称加密，意思加密和解密用的是同一把钥匙；还有一种叫非对称加密，加密和解密用的是不同的钥匙，公钥加密，私钥解密，私钥加密，公钥解密，反正麻烦的很。
无论使用上述哪种加密方式，都会涉及到传输“钥匙”的过程，否则你加了密，你不把钥匙给对方，对方怎么看的懂你的数据呢？所以这把“钥匙”要如何在网络上不被别人窃取的情况下安全的给到对方成了关键中的关键。
HTTPS的做法就是使用“数字证书”，可是，又如何保证数字证书的安全呢？有时候，在虚拟的网络世界中，光有技术是搞不定的，终归是要回到现实中的实体管制。
所以，需要某一个（些）被大家认可的权威机构（通常叫CA，Catificate Authority)来做这一件事情，权威机构下发的证书本身默认就是得到了操作系统、浏览器等信任的。权威机构亲自给你制作证书，然后你将证书放到服务器上，后续就完美的解决了所有信任问题。
具体保证数据安全传输的整个过程大致如下，看完可能会有疑惑为什么要大费周章的去搞一个数据加密的密钥，主要原因是因为对称密钥算法加密的数据在解密时会更快一些。
权威机构给的证书是经过权威机构私钥加密的，证书中包含服务器的公钥，服务器将权威机构给的证书下发给客户端，证书解密的公钥则默认内置在Windows、Linux、macOS等操作系统中，操作系统上的应用（客户端）使用内置这个的公钥对证书进行解密，得到服务器的公钥，然后生成一个用于加密数据的密钥，同时对数据进行加密，再用服务器的公钥加密这个密钥，发给服务器，服务器使用自己的私钥解密，得到加密数据的密钥，然后用此密钥解密收到的数据，便大功告成了。
除了安全，HTTPS还跟HTTP有啥区别？
还有一些主要区别就是，HTTPS所用的证书是需要购买的，从技术上讲本身也更复杂一些，另外，HTTP会更快一些，因为不涉及到加密解密。还有就是，HTTPS使用的端口不一样，HTTPS使用443，HTTP使用80，但这个只是共识。
总而言之，都有一些优缺点，但还是建议使用HTTPS，个人认为安全更重要，以上，希望能帮到你。
首先要了解http协议，它是一个应用层协议，是客户端和服务器之间通信规则，解决如何封包和解包的问题。我们的浏览器是http客户端，web服务器也可以称为http服务器，客户端可以向服务器发送请求，服务器根据请求作出响应，请求方式常用的有get、post、put，还有connect、delete、head、options、trace等。这是明文发送请求，数据在请求体中。
https是http和ssl的组合，可以对数据进行加密传输、身份认证，现在多为http和tls的组合，tls是ssl的升级版，它是公钥证书，是由ca机构签发的证书，一般金融机构的证书由中国人民银行颁发，非金融机构由中国电信颁发；原理涉及到密码学的对称加密和非对称加密，web网站生成一组密钥对，把公钥给到ca机构，ca机构自己也有密钥对，ca机构用自己的私钥对web的公钥进行加密（非对称加密）生成ssl证书，证书里包含签发机构、证书有效期、网站域名等信息。用户在访问服务器的时候会发送一些一些证书和支持的算法，服务器根据接收到的数据返回自己的证书，客户端接收后进行验证，验证的内容就是上面所说证书的一些信息，得到web的公钥，再随机生成一堆数字当作对称加密的密钥，与公钥加密后发给服务器，服务器用自己的私钥解密得到对称加密的密钥，这样客户端和服务器就有了密钥，之后就可以安全通信了。
https就是http和TCP之间有一层SSL层，这一层的实际作用是防止钓鱼和加密。防止钓鱼通过网站的证书，网站必须有CA证书，证书类似于一个解密的签名。另外是加密，加密需要一个密钥交换算法，双方通过交换后的密钥加解密。
http与https有什么区别呢？本文详解http和https的区别。
只要上过网的朋友一定接触过“HTTP”，每次开网页的时候，不管是什么网址，其前面都会出现HTTP字样，比如 “”、“http://62.135.5.7”等等，而有些时候打开如银行等对安全性要求很高的网站的时候其网 址的前缀又会变作“https”，这两个前缀到底是什么意思？有什么作用呢？相信很多用户朋友对此并不了解。下面就由我给大家解释一二。
http的全称是Hypertext Transfer Protocol Vertion （超文本传输协议），说通俗点就是用网络链接传输文本信息的协议，我们现在所看的各类网页就是这个东东。每次开网页时为什么要出现“http://”呢？ 其实这个道理非常简单，因为你要获得网络上超文本信息，那么你肯定要遵循其超文本传输的规范，就如同你是“天地会”成员，你和其他“天地会”成员接头时首 先要说出“地震高岗，一派西山千古秀！”和“门朝大海，三合河水万年流”这样的接头暗号，说出后才能和会友进行沟通。所以每次开网页出现的 “http：//”就如同上面所讲的接头暗号，当暗号正确后才能获得相关信息。
看完了上面的解释，或许你已经懂得是为什么每次开网页时要出现“http”了。那么接下来我们再谈谈为什么有时候网页的接头暗号又会变作“https”呢？
HTTPS的全称是Secure Hypertext Transfer Protocol（安全超文本传输协议），是在http协议基础上增加了使用SSL加密传送信息的协议。我们还是用天地会接头的例子来讲，大家可能觉得每 次天地会接头都是使用“地震高岗，一派西山千古秀！”这类妇孺皆知的接头暗号，这样的组织还有什么安全性可言？只要说出了暗号那么就可能获得天地会的相关 秘密。事实上并不是这样的，如果仅仅是靠一个妇孺皆知的接头暗号进行信息保密，天地会可能早被清兵围剿了，何来那么多传奇故事呢？他们之间的交流除了使用 了接头暗号外，
HTTP
HTTP协议是超文本传输协议的缩写，英文是Hyper Text Transfer Protocol。它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。
HTTPS
HTTPS 协议（HyperText Transfer Protocol over Secure Socket Layer）：一般理解为HTTP+SSL/TLS，通过 SSL证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密。
HTTPS与HTTP区别
- HTTPS是HTTP协议的安全版本，HTTP协议的数据传输是明文的，是不安全的，HTTPS使用了SSL/TLS协议进行了加密处理。
- http和https使用连接方式不同，默认端口也不一样，http是80，https是443。
HTTPS作用
- 请求信息明文传输，容易被窃听截取。
- 数据的完整性未校验，容易被篡改
- 没有验证对方身份，存在冒充危险
斜阳说
HTTPS对很多产商最大的作用就是解决http劫持，而且这个劫持是中国这些伟大的运营商做的，我遇到过的就有电信，移动，联通，铁通的http劫持，经常可以看到自己的网站右下角有一个同行广告，更坑的是，有的时候我自己的网站还没渲染出来，广告已经渲染出来了。
这有多恶心就不用我多说了，这些运营商明目张胆，嚣张至极。逼得我不得不用HTTPS