首先大家需要清楚http是什么意思，http是指超文本传输协议，是嫁接于服务器端口和浏览器端口的一种信息传输媒介，http的建立仅需TCP三次握手之后就能进行http的信息传输

https是基于http之上，增加了一层安全协议的信息传输方式。全称是安全超文本传输协议，虽然只是多了两个字，但是实际产生的安全效果确是非常明显。https在TCP三次握手后，还需要进行SSL/TLS的握手过程才会进入信息交互。

1.从字面上看https比http多了一个S，超文本传输协议和安全超文本协议的区别。

2.http访问速度相对于https访问速度会略微快一些，这主要是由于https访问前还要进行信息加密，不过不影响使用，计算速度还是比较快的。

3.http所有的信息交互均为明文交互，这意味着您的浏览器端口和服务器端口产生的所有数据都是所有人可见的，这对于一些网站而言可不是好事。而https则不同，在实现了网站https后，所有信息都需要进行加密处理后才会进行交互，即便别人看得到，也无法破译。

4.http访问的网站信息极容易发生信息泄露、篡改、劫持。某医院登录网站界面全是各式各样的广告，某公司泄露大量客户隐私账号和联系方式。这样的案例数见不鲜，也容易造成重大损失。而https访问的网站信息却不会发生此类事故，别人无论是想修改任何信息前都有一个前提，就是完全破译https的计算方式，需要获取到证书端口的公钥和私钥信息，也就是所谓的“密码本”。

5.http访问期限是无限期的，只要域名和服务器正常使用，http访问方式是不限时了，永久都可以使用。而https是基于http+SSL/TLS证书组成的新协议，证书有效期内才能实现https，一般证书时效都在一个月、三个月、一年、最高不超过十三个月，证书到期后，如果不续签，是无法继续实现https访问的。

6.在浏览器端口，http访问的网站经常会显示该连接不是私密连接，或是浏览器网址栏前面没有小锁的图案，这代表浏览器并不信任该访问方式。实现了https的网站，使用浏览器访问时，网址栏前会有个绿色的小锁，这表示该网站是受信任的。

https是一个全新的协议，是由http+SSL/TLS组成的新协议，协议主要是由SSL证书安装部署在服务器上后实现的加密访问。SSL证书也需要是受信任的CA机构颁布的可信证书。不兼容或者不安全的证书在部署上之后还是会存在安全隐患和不安全提示。

网站管理员可以通过向受信任的证书颁发机构申请HTTPS证书，并按照规定的流程进行域名验证、组织验证或扩展验证，成功获得证书后将其安装在服务器上，从而启用HTTPS加密功能。现今市面上有许多证书颁发机构提供不同类型的HTTPS证书服务，包括免费和付费的选项。

既然说到了免费证书和付费证书，就继续再延伸一些吧，免费证书目前大多数是3个月有效期，而且是以单域名类型的证书为主，多域名、泛域名免费证书比较少见，其中以JoySSL比较出名提供免费和付费的单域名、多域名、通配符证书，对于各类网站的需求拿捏得还是挺准的。

付费证书则是12-13个月有效期为主，单域名、多域名、泛域名证书皆可，且安全等级也都比较全面，DV、OV、EV等安全等级证书。

1.数据加密：所有在用户和服务器之间传输的数据（如登录凭据、表单信息、交易数据等）都会被加密，确保数据在传输过程中不被第三方窃取和监听。

2.身份验证：对于组织验证（OV）和扩展验证（EV）证书，证书颁发机构（CA）会验证网站所有者的身份，从而证实网站确实是它所声称的实体。在浏览器地址栏，EV证书还会显示公司名称，提供更高程度的信任指示。

3.防止中间人攻击：HTTPS证书的存在可以防止中间人篡改或假冒网站，保护用户免受网络欺诈和钓鱼攻击。

4.提升搜索引擎排名：谷歌和其他搜索引擎倾向于优先展示使用HTTPS的网站，并将其视为安全因素之一，因此HTTPS证书还可以间接提高网站在搜索结果中的排名。

5.符合法规要求：很多行业和地区的法规要求网站必须采取适当的加密措施来保护用户数据，HTTPS证书是满足这一要求的关键组成部分。

当然了，在选择证书的时候要选择受信任的CA机构颁发的SSL证书。可以先向JoySSL官网工作人员发送自己需要保护的域名信息，提交证书类型，注册时填写230912即可领取。

用于单域名证书、多域名证书、泛域名（通配符）证书皆可。

配合操作域名解析或是服务器文件验证的方式安装部署，如果不会安装部署，也有协助部署的帮助。

部署好证书之后即可实现网站的https访问了。