HTTPS和HTTP的概念和区别

概念区分：

HTTPS(SecureHypertextTransferProtocol)安全超文本传输协议它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。通俗来说，https比http安全性更高，但http更加便捷。

信任主机：

采用https的server必须从CA申请一个用于证明服务器用途类型的证书，改证书只有用于对应的server的情况下,客户度才信任次主机。因此使用https工作起来会十分不便，工作性质具有单一性的可以使用，例如银行。

泄密和截获：

服务端和客户端之间的所有通讯,都是加密的。客户端产生密钥，与服务端相对应，达成协议。因此往来信息都是加密的，即使截获，也没有什么用处。