HTTPS, Hypertext Transfer Protocol Secure, är den säkra versionen av HTTP där kommunikationen skyddas med TLS-kryptering.

HTTPS säkerställer att data som skickas mellan webbläsare och server inte kan avlyssnas eller ändras av obehöriga. Det ger även autentisering, så att användaren kan vara säker på att den pratar med rätt server.

I dag är HTTPS standard för webbplatser, inte minst eftersom moderna webbläsare markerar okrypterade webbplatser som osäkra. HTTPS är också en förutsättning för många moderna webbtekniker och funktioner, till exempel geolokalisering, service workers och HTTP/2.

HTTPS använder TLS för att kryptera och skydda kommunikationen. Äldre dokumentation och vardagligt språk refererar ibland till SSL, men SSL-protokollet är i dag föråldrat och används inte i moderna webbläsare. När HTTPS används i praktiken är det alltid TLS som står för säkerheten.