因为HTTP协议是一种明文传输的网络协议。当你在浏览器中输入一个网址希望访问A网站的时候，其实在你的浏览器到达网站服务器的这个传输过程中，会经过很多个中间节点。假如这些中间节点受到了攻击（比如你的路由器）。那么你向服务器所传递的数据信息就会被这些中间节点所篡改。最终返回到你的浏览器中的页面信息就很可能被改变了。中间节点能完成得到数据的原文，那自然就能够进行篡改了。
而HTTPS不同，HTTPS采用了加密的数据传输方式，也就是说数据传输的过程中是以密文的形式传输的，就算中间节点能获取到数据，那也只是密文数据，是无法被篡改。因此HTTPS网站是能够从根本上预防网站劫持的。
解决方法：ssldun申请ssl证书拥有绿色地址栏
HTTP明文传输，HTTPS加密传输。
解释原因：
关于端口区别：HTTP：80端口、HTTPS：443端口。
数据传输区别：HTTP数据明文传输、HTTPS数据加密传输。
真假网站识别：HTTP很容易被复制、HTTPS网站使用OV或EV证书必须要实名，而且要求很严格，尤其是EV证书，地址栏将直接展示名称，比如各大银行的网站。
应用传输：HTTP工作于应用层、HTTPS工作在传输层。
地址协议区别：
http://开头（浏览器情况下显示问号、不安全）
https://开头（浏览器展示安全，绿色小锁图标）
协议门槛：HTTP不需要证书、HTTPS需要Gworg机构颁发SSL证书。
关于劫持：
HTTP很容易被劫持，打开网页甚至直接跳转到另一个网站。
HTTPS加密安全，不被劫持，交易传输数据加密。
解决办法：需要在Gworg获得数字证书配置到服务器实现HTTPS。
http：是一种超文本传输协议，也是互联网上应用最为广泛的一种网络协议。它从浏览器到服务器之间的数据传输是明文的形式，使浏览器更加高效，使网络传输减少。
https：是以安全为目标的http通道，可以看成是http的安全版，即http下加入ssl层，https的安全基础是ssl，因此加密的详细内容就需要ssl。它从浏览器到服务器之间的数据传输是密文的形式。
从定义上我们就能看出，http和https之间最大的区别就是传输方式不一样。http进行数据传输都是未加密的，也就是明文的，很容易就能被黑客窃取和篡改，很容易造成用户隐私信息泄露。为了保障隐私信息的安全，ssl协议就应运而生了。简单来说，https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，所以说http没有https安全。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024