显然，首先要了解什么是HTTP和HTTPS。如果不首先对每种协议有一个大致的了解，就很难知道从HTTP切换到HTTPS的影响，或者如何在两者之间做出最佳选择。
什么是HTTP？
HTTP代表“超文本传输协议”。HTTP的核心是允许不同的系统发送和请求信息。该信息是“超媒体”，包括图形、音频、视频、纯文本和超链接。HTTP主要用于将数据包从Web服务器传输到Web浏览器。这使我们能够接收和查看HTTP文档——也称为网页。
HTTP是自Internet早期以来几乎每个网站都使用的数据传输协议。
什么是HTTPS？
HTTPS是安全超文本传输协议的缩写。标准HTTPInternet协议的最大缺点是它不安全。所有通过HTTP从网络服务器传输到网络客户端（如您的浏览器）的数据都是未加密的。它是“明文”，因此以表单形式提交的纯文本甚至登录凭据都以易于窃听的方式传输。
未加密的数据很容易被拦截和窃取，尤其是在公共WiFi网络上。
HTTPS协议通过使用所谓的SSL（安全套接字层）证书来解决此安全问题。SSL证书的工作是在Web服务器和Web浏览器之间创建安全和加密的连接。这有助于防止敏感信息在服务器和浏览器之间传输时被黑客窃取。
北京六翼WordPress建站教程：HTTP与HHTTP与HTTPS：它们之间的主要区别
HTTP和HTTPS之间的主要区别在于使用SSL证书。HTTPS实际上是与HTTP完全相同的协议，但增加了SSL证书的安全性。
并且增加的安全层对于网站所有者来说极其重要。如果您的网站需要敏感的用户数据，例如密码、信用卡信息、银行账户信息、电话号码或电子邮件地址，则尤其如此。
但是HTTPS究竟是如何工作的呢？
当您在您的网站上安装SSL证书时，它会立即开始加密您的用户在您的网站上接收和提供的所有信息。即使有人设法拦截了在任何用户的浏览器和您的网站之间传递的数据，他们看到的也只是加密代码。
他们无法访问您和您的用户通过表单提交和其他交互在您的网站上共享的敏感数据。
更重要的是，除了在您的站点上添加这个急需的安全层之外，HTTPS还通过TLS（传输层安全性）协议得到完全保护。这样可以防止加密数据被损坏或修改，从而保持加密数据的完整性。
TLS还提供网站身份验证，让您用户的浏览器知道他们正在与您的网站通信，而不是用于“网络钓鱼”的副本。如果不清楚，浏览器可能会显示欺骗性网站警告。
对于用户来说，很容易确定网站是否受HTTPS保护。他们所需要做的就是在浏览器中查看网址的第一部分，看看该站点是使用HTTPS还是HTTP协议。安装HTTPS并正确加密该地址的所有内容时，会出现一个锁定的挂锁图标。
请记住，HTTP和HTTPS之间的最大区别是HTTPS使用SSL证书来加密所有数据传输。HTTP不受SSL证书保护，更容易被黑客窃取敏感信息。
加上HTTP所没有的附加TLS协议，很明显HTTPS是更安全的选择。