HTTPS stellt die Authentizität durch den Einsatz von SSL/TLS-Zertifikaten sicher. Diese Zertifikate werden von Zertifizierungsstellen ausgestellt und enthalten Schlüssel und Informationen, die die Identität des Servers und des Betreibers bestätigen. Wenn ein Benutzer eine HTTPS-Website besucht, wird das Zertifikat vom Server an den Browser des Benutzers gesendet und vom Browser überprüft. Wenn das Zertifikat gültig ist und der Name des Servers mit dem in dem Zertifikat angegebenen Namen übereinstimmt, kann der Benutzer sicher sein, dass er sich auf der Webseite authentifiziert hat und dass die Verbindung zwischen dem Browser und dem Server verschlüsselt und sicher ist.
