HTTP：默认端口 80，数据明文传输，易被窃听或篡改。

HTTPS：默认端口 443，通过 SSL/TLS 加密（非对称加密协商密钥 + 对称加密传输数据），确保数据安全。

证书验证：HTTPS 需服务器提供证书，由 CA（证书颁发机构）验证身份，防止中间人攻击。