HTTP trasporta le pagine web in chiaro: chiunque sulla strada (Wi-Fi pubblico, provider, proxy) può leggere e modificare ciò che passa. HTTPS è lo stesso protocollo dentro un tunnel TLS, che garantisce tre cose: cifratura (nessuno legge), integrità (nessuno modifica) e autenticazione (stai parlando davvero con quel sito, grazie al certificato).
Dal 2018 i browser marcano i siti HTTP come "non sicuri", e HTTPS è ormai il prerequisito di qualsiasi cosa: HTTP/2, geolocalizzazione, PWA. I certificati sono gratuiti via Let's Encrypt/ACME – e quando diventano tanti, li gestisce CertMate.