Https为什么比Http安全呢？

我们在URL前加https://前缀表明是用SSL加密的。你的电脑与服务器之间收发的信息传输将更加安全。 Web服务器启用SSL需要获得一个服务器证书并将该证书与要使用SSL的服务器绑定。 http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议
要比http协议安全

那么Https到底安全在哪里呢，其实Https仅仅只是在传输过程中加密了。

举个例子：
A给B写信，写完邮寄给B，但是在邮寄的过程中，邮递员可能会偷偷的把信取出来看完后再放回去，收发室大爷可能也会偷偷取出来看一眼，B收到信的时候，可能在传输过程中已经被很多人看过了。如果信件中有一些银行卡账号密码什么的，可能在传输过程中已经被别人悄悄记下来了。这就是HTTP。

A和B发现了这个问题，于是他们约定了下次写信要加密，A写信的时候加密，B收到信在解密，加密解密的方法只有A和B知道。同样在寄信的过程中，邮递员、收发室大爷偷偷看了信，但是完全看不懂，信件的内容不会泄露，就安全的多。这就是HTTPS。
所以通常在浏览一般网页的时候，可能不会用HTTPS，而在用户登录需要输入密码时，会用HTTPS，因为登录肯定要传输用户名密码，不加密可能就会被别人看到。
另外，百度最近的一个重大变化就是从HTTP切换到HTTPS：

http://zhanzhang.baidu.com/wiki/383 （一篇值得一看的文章）
从此百度告别了运营商劫持。

什么是运营商劫持？
运营商会在一些流量大的网站，加上一些小广告来增加收入。有时候你打开百度，会在右下角弹出一个广告，这个广告不是百度加上的，是运营商加的。
也就像上面例子中，邮递员不但打开看了你的信件，而且在你的信件上加入小广告，让你以为是A加的。如果HTTPS加密，邮递员是无法将小广告加密放到你的信中。