HTTPS ist die verschlüsselte Variante von HTTP, dem Protokoll, über das Browser und Webserver kommunizieren. Das „S“ steht für „secure“ und bedeutet, dass die Verbindung über ein SSL/TLS-Zertifikat abgesichert ist — alle Daten zwischen Besucher und Website sind unterwegs unlesbar für Dritte.

Seit etwa 2018 ist HTTPS der Standard und keine Option mehr: Google verwendet es als Rankingfaktor, Browser warnen bei unverschlüsselten Seiten, und moderne Funktionen (Standortabfrage, Kamera, PWA) sind im Browser nur über HTTPS erlaubt. Bei einem Relaunch oder Umzug ist darauf zu achten, dass alle alten http://-Adressen sauber auf https:// weiterleiten und dass keine Ressourcen — Bilder, Skripte, eingebettete Karten — mehr unverschlüsselt geladen werden („Mixed Content“), sonst zeigt der Browser trotz Zertifikat eine Warnung.