http和https的区别就是，后者在网络传输过程中会很安全，原因就是给http安装了SSL证书。
SSL证书有免费的和收费的，收费的顾名思义就是保护的方面更多，更安全。收费的像单域名的一年有几百、几千的，多域名的更贵,比域名注册费用相比也是贵上不少。
如果你是做一个网站、或者一个h5网页，又或者是一个安卓App，也是可以直接使用http的。但是如果你需要开发一个iosApp或者小程序，而且需要服务端的话，就必须使用https。
因为我最近开发了很多小程序，这些小程序都是需要服务端提供数据的。所以配置过很多https证书，我使用的服务器基本都是阿里云的服务器，阿里的服务器我之前也说过，在国内来说是很不错的选择，很稳定，安全性做得也很棒，服务更不用说，价格也还行。
我安装的https证书直接是使用阿里的证书服务，有免费版的，足够用了，第一年是免费的。
以下是配置步骤：
1、进入阿里云控制台，【安全】->【证书服务】，购买证书
2、填好相关信息，提交审核，一般当天就会有审核结果（发送邮件）
3、下载证书，并安装到服务器（这里我使用的webserver是Nginx，其他的还有如Apache、Tomcat、IIS，也有相关的配置说明书）
我的服务器nginx.conf配置：
4、https证书到底是啥？
都是一些加密的秘钥。
希望这篇文章可以帮到你。