HTTPS（Hypertext Transfer Protocol Secure）位于 OSI（Open Systems Interconnection）模型的应用层和传输层之间。
在 OSI 模型中，从底层到顶层依次是：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。HTTPS 是在应用层上运行的协议，它基于 HTTP 并添加了安全性的扩展，通过使用 SSL（Secure Sockets Layer）或 TLS（Transport Layer Security）协议进行数据加密和身份验证。
具体来说，HTTPS 在应用层使用 HTTP 协议处理请求和响应（HTTP在应用层），但在传输层使用 SSL 或 TLS 协议来提供安全性。SSL/TLS 协议位于传输层，负责对 HTTP 数据进行加密和解密，并进行服务器身份验证。
这样，HTTPS 既继承了 HTTP 的功能，又通过 SSL/TLS 提供了数据的机密性和完整性，确保在 Internet 上进行的通信安全可靠。