HTTP（超文字傳輸協議）和 HTTPS（安全超文字傳輸協議）之間的主要區別在於安全性、加密和資料完整性驗證
1.安全傳輸：
HTTP：不提供加密，所有資訊都以明文形式通過網路傳輸，包括使用者資料、cookie 和其他敏感資訊。 這意味著通過 HTTP 傳輸的資料容易受到中間人攻擊 （MITM） 的攔截或篡改。
HTTPS：在HTTP的基礎上加入SSL TLS協議，對通訊內容進行加密，從而保證傳輸資料的私隱和安全。 即使資料是由第三方獲得的，也不能直接解釋。
2.埠：http：預設使用80埠進行通訊。
https：預設使用443埠進行通訊。
3.證書：
HTTP：不需要證書，伺服器可以直接響應客戶端請求。
HTTPS：需要由受信任的證書頒發機構 （CA） 頒發的 SSL 證書來證明伺服器的身份並建立安全連線。 證書可確保客戶端與正確的伺服器建立連線，從而防止網路釣魚等安全威脅**。
4.加密：http：HTTP是一種超文字傳輸協議，資訊以明文形式傳輸，沒有加密機制。
HTTPS：SSL TLS用於在傳輸層對資料進行加密，可以有效防止資料被竊聽和篡改。
5. 完整性驗證
HTTP：無法驗證資料的完整性和一致性，資料在傳輸過程中可能會被修改。
HTTPS：您可以通過SSL TLS提供的MAC訊息認證碼（MAC）和數字簽名等功能來驗證資料在傳輸過程中的完整性。
6. 初始連線建立延遲：
HTTP：由於 HTTPS 需要建立加密連線，因此完成連線所需的時間比 HTTP 長。
HTTPS：這是由於需要完成的SSL握手過程，即客戶端和伺服器需要協商加密演算法和金鑰。
7.瀏覽器提示：
HTTP：現代瀏覽器經常警告使用者他們訪問的網站不安全。
https：顯示帶有鎖圖示的安全連線，以增強使用者信任度。
8、資源消耗：
HTTPS需要更多的計算資源來加密和解密資料，因此相對於HTTP可能會消耗更多的CPU資源。
綜上所述，HTTPS比HTTP更適合涉及私隱和敏感資訊互動的場景，如支付、賬號登入、個人資訊提交等。 隨著網路環境安全要求的提高，越來越多的**和服務正在轉向強制使用HTTPS。