HTTPS, kullanıcı ile web sitesi arasındaki iletişimin üçüncü kişiler tarafından okunmasını veya değiştirilmesini engeller. Parolalar, form verileri, çerezler ve sayfa içeriği bu sayede korunur. Modern tarayıcılar HTTP sitelerini "güvenli değil" olarak işaretler ve birçok web özelliği yalnızca HTTPS'te çalışır.
Önemli ayrım: Adres çubuğundaki kilit simgesi yalnızca bağlantının şifreli olduğunu gösterir; sitenin meşru veya güvenilir olduğunu göstermez.
Doğru yapılandırma için:
- Tüm HTTP istekleri kalıcı (301) yönlendirmeyle HTTPS'e yönlendirilmelidir.
- Sayfalarda HTTP üzerinden yüklenen kaynak (karışık içerik) bulunmamalıdır.
- HSTS başlığı ile tarayıcının yalnızca HTTPS kullanması sağlanmalıdır.
- Sertifika otomatik olarak yenilenmeli ve yalnızca güncel TLS sürümleri etkin olmalıdır.