HTTPS, sadece TLS ile şifrelenmiş bir kanalın içinde çalışan HTTP'dir. TLS (Transport Layer Security) size üç garanti verir: confidentiality (trafik şifrelenir), integrity (fark edilmeden kurcalanamaz) ve authentication (gerçekten sertifikada adı geçen sunucuyla konuşuyorsunuzdur). Herhangi bir HTTP gönderilmeden önce bir handshake ile müzakere edilir:
text
Client Server
│──── ClientHello ──────────────────────▶│ (TLS versions, cipher suites, random)
│◀─── ServerHello + Certificate ─────────│ (chosen cipher + cert with public key)
│ │
│ verify cert against a trusted CA │
│ agree on keys (e.g. ECDHE key exchange)│
│ │
│──── Finished (encrypted) ──────────────▶│
│◀─── Finished (encrypted) ───────────────│
│========= encrypted application data ====│ (now HTTP flows, encrypted)