HTTP：是互联网上应用最广泛的一种通信协议，基于TCP，可以使浏览器工作更为高效，减少网络传输。
HTTPS：是HTTP的加强版，可以认为是HTTP+SSL（Secure Socket Layer）。在HTTP的基础上增加了一系列的安全机制。一方面保证了数据的传输安全，另一方面对访问者增加了验证机制。是目前现行架构下，最为安全的解决方案。
主要区别
（1）HTTP 的连接是简单无状态的。HTTPS的数据连接是经过证书加密的，安全性更高。
（2）HTTP是免费的，而HTTPS需要申请证书，而证书通常是收费的。
（3）他们的传输协议不同，所以他们的是通的端口也不相同，HTTP默认端口是80端口，而HTTPS默认是443端口。
HTTPS的缺点
（1）HTTPS的握手协议比较费时，所以会影响服务的响应速度和吞吐量。
（2）HTTPS也并不是完全安全的，他的证书体系其实并不是完全安全的。并且HTTPS在面对DDOS(DDOS一般指分布式拒绝服务攻击。 分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用)这样的攻击时，机会起不到任何作用。
（3）证书需要钱，并且越强大的证书费用越高。