http ist unverschlüsselt, kann man leicht mitlesen und ist für sensible Daten absolut nicht geeignet. Heutzutage wird es immer seltener verwendet.
Der Datenverkehr via https ist verschlüsselt und nicht so ohne weiteres mitzulesen. Die Serverseite benötigt ein sog. Zertifikat. Ein absolutes Muss für sensible Daten.
Da Du ja wohl eine Art Webshop aufesetzen willst, solltest Du da tiefer einsteigen und Dich nicht auf ein paar Zeilen beim Schlaufuchs verlassen. Außerdem unbedingt die neue, in Kürze inkraft tretende DSGVO berücksichtigen. Sonst kann es teuer kommen, wenn es dumm läuft.
verschlüsselt (http ) und unverschlüsselt (https)
Das "s" ...
verschlüsselt und unverschlüsselt
https: ist verschlüsselt... http: ist nicht verschlüsselt und für jeden mitlesbar...