http和https的区别就是，后者在网络传输过程中会很安全，起因就是给http安装了SSL证书。

SSL证书有免费的和收费的，收费的顾名思义就是保护的方面更多，更安全。收费的像单域名的一年有几百、几千的，多域名的更贵。

假如你是做一个网站、或者者一个h5网页，又或者者是一个安卓App，也是能直接用http的。但是假如你需要开发一个iosApp或者者小程序，而且需要服务端的话，就必需用https。

由于我最近开发了很多小程序，这些小程序都是需要服务端提供数据的。所以配置过很多https证书，我用的服务器基本都是阿里云的服务器，阿里的服务器我之前也说过，在国内来说是很不错的选择，很稳固，安全性做得也很棒，服务更不使用说，价格也还行。

我安装的https证书直接是用阿里的证书服务，有免费版的，足够使用了，第一年是免费的。

以下是配置步骤：

1、进入阿里云控制台，【安全】->【证书服务】，购买证书

2、填好相关信息，提交审核，一般当天就会有审核结果（发送邮件）

3、下载证书，并安装到服务器（这里我用的webserver是Nginx，其余的还有如Apache、Tomcat、IIS，也有相关的配置说明书）

我的服务器nginx.conf配置：

4、https证书究竟是啥？

都是少量加密的秘钥。

希望这篇文章能帮到你。