1、http是HTTP协议运行在TCP之上。所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份。
2、https是HTTP运行在SSL/TLS之上，SSL/TLS运行在TCP之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称加密。此外客户端可以验证服务器端的身份，如果配置了客户端验证，服务器方也可以验证客户端的身份。
3、https协议需要到ca申请证书，一般免费证书很少，需要交费。
4、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议
5、http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。
6、http的连接很简单,是无状态的
7、https协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全