http和https的区别就是，后者在网络传输过程中会很安全，原因就是给http安装了SSL证书。

　　SSL证书有免费的和收费的，收费的顾名思义就是保护的方面更多，更安全。收费的像单域名的一年有几百、几千的，多域名的更贵。

　　如果你是做一个网站、或者一个h5网页，又或者是一个安卓App，也是可以直接使用http的。但是如果你需要开发一个iosApp或者小程序，而且需要服务端的话，就必须使用https。

　　因为我最近开发了很多小程序，这些小程序都是需要服务端提供数据的。所以配置过很多https证书，我使用的服务器基本都是阿里云的服务器，阿里的服务器我之前也说过，在国内来说是很不错的选择，很稳定，安全性做得也很棒，服务更不用说，价格也还行。

　　我安装的https证书直接是使用阿里的证书服务，有免费版的，足够用了，第一年是免费的。

　　以下是配置步骤：

　　1、进入阿里云控制台，【安全】->【证书服务】，购买证书

　　2、填好相关信息，提交审核，一般当天就会有审核结果(发送邮件)

　　3、下载证书，并安装到服务器(这里我使用的webserver是Nginx，其他的还有如Apache、Tomcat、IIS，也有相关的配置说明书)

　　我的服务器nginx.conf配置：

　　4、https证书到底是啥?

　　都是一些加密的秘钥。

　　希望这篇文章可以帮到你。