http：信息不加密，具有信息被盗的危险
https:信息加密，第三获取原信息
1：https多了一层SSL，而这一层的设计是为了达到如下的
（1） 所有信息都是加密传播，第三方无法窃听。
（2） 具有校验机制，一旦被篡改，通信双方会立刻发现。
（3） 配备身份证书，防止身份被冒充。