HTTPS zorgt voor authenticiteit door middel van het gebruik van digitale certificaten en encryptie. Digitale certificaten worden uitgegeven door vertrouwde derde partijen, zoals certificaatautoriteiten, en bevatten informatie over de identiteit van de website-eigenaar en de gebruikte encryptie. Wanneer een gebruiker toegang probeert te krijgen tot een website via HTTPS, stuurt de website zijn digitale certificaat naar de browser van de gebruiker. De browser controleert dan of het certificaat geldig is en of het overeenkomt met de identiteit van de website die de gebruiker probeert te bezoeken. Als het certificaat geldig is, wordt een versleutelde verbinding tot stand gebracht tussen de browser en de website, waardoor de communicatie tussen de twee vertrouwelijk is en niet kan worden afgeluisterd of gewijzigd door derden. Dit zorgt voor authenticiteit omdat de gebruiker zeker weet dat hij communiceert met de juiste website en dat de gegevens die hij verzendt niet kunnen worden onderschept of gemanipuleerd.
