HTTPS არის უბრალოდ HTTP, რომელიც TLS-ით დაშიფრული არხის შიგნით მუშაობს. TLS (Transport Layer Security) სამ გარანტიას გაძლევთ: confidentiality (ტრაფიკი დაშიფრულია), integrity (მისი შეუმჩნევლად შეცვლა შეუძლებელია) და authentication (თქვენ ნამდვილად იმ სერვერს ესაუბრებით, რომელიც certificate-შია დასახელებული). ის ბრუნდება (negotiate) handshake-ში სანამ რაიმე HTTP გაიგზავნება:
text
Client Server
│──── ClientHello ──────────────────────▶│ (TLS versions, cipher suites, random)
│◀─── ServerHello + Certificate ─────────│ (chosen cipher + cert with public key)
│ │
│ verify cert against a trusted CA │
│ agree on keys (e.g. ECDHE key exchange)│
│ │
│──── Finished (encrypted) ──────────────▶│
│◀─── Finished (encrypted) ───────────────│
│========= encrypted application data ====│ (now HTTP flows, encrypted)