http和https的区别是什么

1、概念：

http是一种协议，全称超文本传输协议（HyperText Transfer Protocol）所有的www文件都必须遵守这个标准

2、https（全称Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure），是以安全为目的的http通道，简单讲是http的安全版

3、安全性：

http不安全

4、https安全

5、OSI模型层级：

http：应用层，https：传输层

6、加密：

http：无法加密，https：加密传输

7、证书：

http：无需，https：需证书