HTTPS je zkratka anglického výrazu Hypertext Transfer Protocol Secure a označuje zabezpečenou komunikaci protokolu HTTP mezi klientem, například webovým prohlížečem, a serverem. Přenášená data jsou chráněna kryptografickým protokolem TLS, který zajišťuje jejich důvěrnost, integritu a autentizaci serveru. Díky šifrování nemůže případný útočník odposlouchávající síťový provoz jednoduše číst přenášená hesla, formuláře, cookies ani obsah stránek a zároveň nemůže data nepozorovaně měnit. Server při navazování spojení zpravidla předkládá digitální certifikát, kterým prokazuje svou identitu a vazbu kryptografického klíče ke konkrétní doméně. Adresy používající HTTPS začínají schématem https:// a jejich výchozím portem je 443. U HTTP/1.1 a HTTP/2 se HTTPS běžně realizuje pomocí TLS nad TCP, HTTP/3 používá protokol QUIC, do jehož navazování spojení je TLS integrováno. HTTPS nahradilo nezabezpečený přenos HTTP jako standardní způsob provozu veřejných webových stránek a je vyžadováno také pro řadu moderních funkcí webových prohlížečů. Samotné HTTPS však nezaručuje, že je web důvěryhodný, pravdivý nebo prostý škodlivého obsahu, potvrzuje především zabezpečení komunikace s držitelem ověřené identity serveru. Se zabezpečením HTTPS úzce souvisí protokol TLS.