HTTP의 보안이 강화된 버전이며, 소켓 통신에서 일반 텍스트를 이용하는 대신, SSL이나 TLS 프로토콜을 통해 클라이언트의 요청과 웹 서버에 의해 반환되는 페이지들을 암호화(세션 데이터 암호화)하고 해석한다.

정보 암호화시 공개키와 개인키 두가지 키를 사용하는데, 클라이언트에게는 공개키만을 주어 해독을 불가능하게 한다 따라서 데이터의 적절한 보호를 보장한다. HTTPS의 기본 TCP/IP 포트는 443이다.

보호의 수준은 웹 브라우저에서의 구현 정확도와 서버 소프트웨어, 지원하는 암호화 알고리즘에 달려있다.
HTTPS를 사용하는 웹 페이지의 URL은 'http://'대신 'https://'로 시작한다.