开门见山：https=http+ssl
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
说白了，就是https数据是进行加密过的，http完全是明文发送的。SSL还支持安全认证，安全认证分为单向认证和双向认证。
单向认证：就是传输的数据加密过了，但是不会校验客户端的来源
双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址，想要用系统的人没有证书就访问不了系统。
PS：SSL可以让用户浏览器里看起来更安全一些，以增加用户的信任感。所以很多企业更把它当作门面。
这里摘抄SSL百度百科的几句话：
1）认证用户和服务器，确保数据发送到正确的客户机和服务器；
2）加密数据以防止数据中途被窃取；
3）维护数据的完整性，确保数据在传输过程中不被改变。
当然SSL证书也是分类的：
按证书包含域名数量分为：
单域名：只针对这个域名有效，不能用在其它域名下。
多域名：只针对列出的多个域名有效。
通配符域名(wildcard)：对任意子域名有小，显示的是 *.example.com。
注意：SSL所说的单个域名是一个完整的域名，一个子域名就算一个，而非一个顶级域名。
如果网站有很多子域名，只需要申请真正需要的域名证书。
按验证的类别分：
域名认证（Domain Validation）：认证你的域名所有权和网站，申请验证简单，几分钟即可。
组织机构认证（Organization Validation）：认证的域名和公司信息，需要提交公司资料认证。
扩展认证（Extended Validation，简称EV）：这种证书会在浏览器中出现“很明显”的绿色地址栏，给用户的可信度最高。有安全评估保证。
个人或小站点可用一类或二类，企业一般用二类认证，少数企业会用到EV认证。