https主要是为敏感数据和交易（如账单明细、信用卡交易和用户登录等）提供不安全http协议之上的增强安全层。https使用ssl或tls加密技术加密转换中的每个数据包，以避免中间黑客和攻击者提取数据帐篷；即使连接被破坏。
二、https和http有什么区别？
1、https协议需要到ca机构申请ssl证书(如沃通ca)，另外沃通ca还提供3年期的免费ssl证书http://freessl.wosign.com，高级别的ssl证书需要一定费用。
2、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
3、http和https使用的是完全不同的连接方式，用的端口也不一样，http是80端口，https是443端口。
4、http的连接很简单，是无状态的;https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
三、怎么申请https证书？
1、生成证书请求文件csr
用户进行https证书申请的第一步就是要生成csr证书请求文件，系统会产生2个密钥，一个是公钥就是这个csr文件，另外一个是私钥，存放在服务器上。要生成csr文件，站长可以参考web server的文档，一般apache等，使用openssl命令行来生成key+csr2个文件，tomcat，jboss，resin等使用keytool来生成jks和csr文件，iis通过向导建立一个挂起的请求和一个csr文件。
2、将csr提交给ca机构认证
ca机构一般有2种认证方式：
(1)域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称，只显示网站域名，也就是我们经常说的域名型https证书。当前流行的沃通免费https证书也是属于域名型https证书。
(2)企业文档认证，需要提供企业的营业执照。国外https证书申请ca认证一般需要1-5个工作日，国内比如沃通ca只需要一小时之内，紧急时5分钟，效率比国外https证书申请高很多。
同时认证以上2种方式的证书，叫ev https证书，ev https证书可以使浏览器地址栏变成绿色，所以认证也最严格。ev https证书多应用于金融、电商、证券等对信息安全保护要求较高的领域。
3、获取https证书并安装
在收到ca机构签发的https证书后，将https证书部署到服务器上，一般apache文件直接将key+cer复制到文件上，然后修改httpd.conf文件;tomcat等需要将ca签发的证书cer文件导入jks文件后，复制到服务器，然后修改server.xml;iis需要处理挂起的请求，将cer文件导入。
https证书有什么作用？怎么申请https证书？通过上文的介绍的，大家对于https证书的作用及申请步骤有了大概的认识，可以实际申请下。