1、概念：http是一种协议，全称超文本传输协议（HyperText Transfer Protocol）所有的www文件都必须遵守这个标准
2、https（全称Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure），是以安全为目的的http通道，简单讲是http的安全版
3、安全性：http不安全
4、https安全
5、OSI模型层级：http：应用层，https：传输层
6、加密：http：无法加密，https：加密传输
7、证书：http：无需，https：需证书
