HTTP — matnli, oshkora protokol. Oradagi kishi (MITM hujum) barcha ma'lumotlarni o'qishi mumkin. HTTPS — HTTP over TLS — ma'lumotlar shifrlanadi. TLS (Transport Layer Security) — SSL ning yangilangan versiyasi. Handshake jarayonida: server sertifikat yuboradi, brauzer tekshiradi, umumiy kalit hosil qilinadi, barcha ma'lumot shifrlangan holda yuboriladi.
SSL sertifikatlar: DV (Domain Validated — avtomatik, Let's Encrypt bepul beradi), OV (Organization Validated — kompaniya tekshiriladi), EV (Extended Validation — yuqori ishonch). HSTS (HTTP Strict Transport Security) header — brauzer har doim HTTPS ishlatishga majburlanadi. Certificate Pinning mobil ilovalarda sertifikat almashinuvini oldini oladi. Let's Encrypt orqali bepul sertifikat olish hozir standart amaliyot.