简单来说，https更安全。

HTTPS（Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，是HTTP的安全版。即HTTP下加入SSL层，而HTTPS的安全基础是SSL。 所以https更安全。

超文本传输协议 (HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。

主要区别：

1 .信任主机的问题. 采用https 的server 必须从CA 申请一个用于证明服务器用途类型的证书. 改证书只有用于对应的server 的时候,客户度才信任次主机

2.https协议需要ca证书，免费证书很少，一般要收费。http是超文本传输协议即信息明文传输。