HTTP协议是一种用明文数据传输的网络协议。过去HTTP协议都是最主流的网页协议，但是互联网发展到今天，HTTP的明文传输会让用户存在一个非常大的安全隐患。比如我们在一个HTTP协议的网站上购物，你需要在页面输入你的银行卡号和密码，然后提交到服务器实现购买。如果你的传输数据被第三者截获，由于HTTP的明文传输，你的银行卡号和密码都将被它知晓，这样你还敢在一个HTTP网站上留下你的个人信息吗？
https协议可以理解为HTTP协议的升级，就是在HTTP的基础上增加了数据加密。在数据进行传输前，对数据进行加密，然后再发送到服务器。这样，就算数据被第三者截获，但由于数据是加密的，你的个人信息依然是安全的，这就是HTTP和HTTPS的最大区别
原文：https://www.cnblogs.com/x991788x/p/13548959.html