HTTPS有什么用？比起HTTP来说有什么区别？如何实现？

要想实现HTTPS，必须安装SSL证书。HTTP和HTTPS的区别如下：

http和https的区别之概念

http的全称是HyperText Transfer Protocol，即超文本传输协议，是一个客户端和服务器端请求和应答的标准，所有的www文件都必须遵守这个标准，它是目前互联网上应用最为广泛的网络协议。

https的全称是Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，即超文本传输安全协议，它是一个安全通信通道，基于http的基础上进行开发的，用于安全的http数据传输。

http和https的区别之传输方式

http的数据传输是以明文的形式，客户端和服务器端在进行数据传输时，并没有对数据做任何的加密倘若在传输的过程中被不怀好意的第三者所截获，那么你的用户名和密码就会完全被暴露给第三者了，风险很大。

而https就规避了这种风险，因为它在http的基础上安装了ssl证书，有个公式就能很好的诠释他们之间的关系，即https=http+ssl。安装了ssl证书即对网站的数据进行了加密，也就是以密文的形式进行数据传输，即在传输之前会对数据进行加密，当服务器接收到加密的数据之后再进行解密，最终得到原文信息，这中间即便数据被第三者所截获，他们也是无法解密的，所以，https的网站是能保障安全的。

http和https的区别之工作原理

http的工作原理：一次http操作称为一个事物，其工作过程可分为四步

1、Client与Server建立连接，单击某个超链接，http的工作开始。

2、连接建立后，Client发送一个请求给Server，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是MIME信息包括请求修饰符，Client信息和可能的内容。

3、Server接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括Server信息、实体信息和可能的内容。

4、Client接收Server返回的信息通过浏览器显示在用户的显示屏上，然后Client和Server断开连接。

https的工作原理：

1、Client使用https的URL访问Web服务器，要求与Web服务器建立ssl连接。

2、Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。

3、客户端的浏览器与Web服务器开始协商ssl连接的安全等级，也就是信息加密的等级。

4、客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。

5、Web服务器利用自己的私钥解密出会话密钥。

6、Web服务器利用会话密钥加密与客户端之间的通信。

1、没有安装SSL证书的网站地址栏都是以HTTP开头的，即网站是通过HTTP超文本传输协议，采用明文传输模式，明文信息在层层节点中转，每一层都有可能导致传输数据被窃取或被第三方篡改；
2、安装了SSL证书的网站，地址栏是以HTTPS开头，是以安全为目标的HTTP通道，即HTTP下加入SSL层，这样用户浏览器与服务器之间就被建立了SSL加密通道，将数据加密后进行传输，大大降低了被第三方窃取或篡改的风险。
3、可以去天威诚信申请SSL证书，它是中国唯一一家由DigiCert/Symantec直接授权且由中国工信部批准的CA认证机构，各方面都很专业。

加密协议作用，HTTP明文传输，HTTPS加密传输。

解释原因：

1. 而使用HTTPS时，流量数据被加密，即使数据包被嗅探或以其他方式被截获，它们也会被视为无意义的字符。

2. 当信息通过常规HTTP发送时，信息被分解成数据包，使用软件可以轻松地“嗅探”这些数据包。在公共Wi-Fi等不安全网络情况中极易被拦截。事实上所有通过HTTP进行的通信都是纯文本的，这使得任何人都可以通过工具访问它们，并且很容易受到攻击。

3. HTTPS使用加密协议加密通信。该协议被称为传输层安全(TLS)，之前它被称为安全套接字层(SSL)。该协议通过使用所谓的非对称公钥基础设施来保护通信，这种类型的安全系统使用两个不同的密钥加密双方之间的通信。

4. 任何网站，特别是那些需要登录的网站，都应该使用HTTPS。在Chrome等浏览器中，不使用HTTPS的网站与使用HTTPS的网站的标记是不同的，在URL地址栏会出现一个绿色的锁，表示网页是安全的。没有使用HTTPS的网站会被标记为不安全！

5. 超文本传输安全协议（HTTPS）是HTTP的安全版本，它是用于在浏览器和网站之间发送数据的主要协议，HTTPS加密、提高数据传输的安全性。
   

实现办法：确定需要的域名，进入淘宝中找到Gworg申请SSL证书配置后实现HTTPS。

https主要是保障传输数据的安全, 会把两边传送的数据加密.
如果是普通的http协议, 两边都是明文传输的, 如果网络被拦截了, 传输的内容可以被人直接查看.
要设置https, 需要申请证书, 目前大部分idc供应商都支持免费的证书申请, 免费证书一般只支持单域名,不支持泛域名.
申请证书后, 在服务器上配置https或者将证书上传到空间的设置里面就可以了.具体操作, 不同的服务器和空间略有差异, 可根据实际情况操作.