O protocolo principal que protege o HTTP é https (Protocolo de transferência de hipertexto seguro). HTTPS não substitui o HTTP; Em vez disso, ele usa HTTP em uma conexão segura. Esta segurança é alcançada principalmente através de tls (Segurança da camada de transporte) ou seu antecessor, ssl (Camada de soquetes seguros). Enquanto o SSL está desatualizado e inseguro, o termo ainda é usado coloquialmente. Essencialmente, o TLS/SSL é o protocolo que fornece os recursos de segurança do HTTPS.

Em resumo:o HTTPS usa o TLS/SSL para proteger o HTTP.