https指的是超文本传输协议http协议被用于在Web浏览器和网站服务器之间传递信息。用途于http协议以明文方法发送内容，不提供任何方法的数据加密，假如攻击者截取了Web浏览器和网站服务器之间的传输报文，就能直接了解其中的信息，因此http协议不合适传输一些敏锐信息，譬如信用卡号、密码等。
为知道决http协议的这一缺点，需要用另一种协议：避孕套接字层超文本传输协议https。为了数据传输的安全，https在http的基础上加入了SSL协议，SSL依赖证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
https的优点
1、数据加密：终端到网站服务器的内容都是以加密形式传输好似VPN专线加密一样，有了SSL技术黑客没办法查询传输内容。
2、身份辨别：通过SSL证书身份辨别保证用户访问的唯一性，即便被劫持到SSL会提示用户。
数据完整性：由于有了SSL的加持即便数据被劫持也非常难破解，也就预防了内容被黑客冒充或者篡改。
3、网站安全性： https是现行构造下最安全的解决方法，虽不是绝对安全，但它大幅增加了中间人攻击的本钱。
Htttps的缺点:
1、Seo方面：据acm conext数据显示，用https协议会使页面的加载时间延长近50%，增加10%到20%的耗电，除此之外，https协议还会干扰缓存，增加数据开销和功耗，甚至已有安全手段也会收到影响,虽然Google说过https能够帮助排名，但国内还是百度说了算。
2、Ssl证书需要钱，功能越强大的证书成本越高，网站，小网站没必要一般不会用。
3、https链接缓存不如http高效，大流量网站如非必要也不会使用，流量本钱太高。
4、https链接服务器端资源占用高不少，支持方可少多的网扎需要投入更大的本钱，假如全部使用https,基于大多数计算资源闲置的假设的vps的平均本钱会上去。
从商业机构到政府部门再到个人家庭，愈加多的用户用互联网来处置事务，交流信息和进行买卖活动，这类都不可防止地涉及到互联网安全问题，特别是认证和加密问题。需要高级别ssl 证书的总是是大中型网站，如网银、购物网站、金融证券、政府机构等，诸如个人博客之类的小型站点完全可以先尝试免费ssl证书。
