Definição
HTTPS é HTTP sobre uma conexão criptografada SSL/TLS, exibida nos navegadores como um ícone de cadeado ao lado de uma URL que começa com https://, para que os dados em trânsito entre o navegador e o servidor não possam ser lidos ou alterados. A conexão começa com um handshake TLS: o navegador verifica o certificado do servidor em relação a uma autoridade certificadora confiável, negocia uma suíte de cifras e deriva chaves de sessão, normalmente em menos de 100 milissegundos. A partir daí, cada requisição, resposta, cookie, envio de formulário e credencial é criptografado. HTTPS agora é pré-requisito, não opção: navegadores bloqueiam ou restringem Service Workers, APIs de pagamento, geolocalização e HTTP/2/HTTP/3 em HTTP simples; o Chrome e o Firefox marcam páginas HTTP como "Não seguro", e o Google usa HTTPS como fator de ranqueamento desde 2014. Certificados gratuitos e automatizados do Let's Encrypt, emitidos em segundos e renovados automaticamente, eliminaram custo e complexidade como desculpas, então quase todo o tráfego de produção na web agora é HTTPS por padrão.
Como funciona
Quando um navegador se conecta a um site em HTTPS, as duas pontas executam um handshake TLS: verificam o certificado do servidor, concordam sobre as chaves de criptografia e mudam a conexão para o modo criptografado. A partir desse ponto, cada requisição e resposta é criptografada em trânsito.
Por que isso importa
HTTPS protege os usuários contra atacantes na rede, libera recursos modernos do navegador que sites somente HTTP não podem usar, atende a um fator de ranqueamento do Google e remove o aviso "Não seguro" que afasta visitantes. Em 2026 não há cenário de produção em que apenas HTTP seja aceitável.