Od příští verze Firefoxu bude prohlížeč automaticky načítat stránky pomocí protokolu HTTPS. Pokud to u konkrétního webu nebude možné, přepne se načítání automaticky zpět na protokol HTTP. Tento způsob fungování je označován jako HTTPS-First. I když je toto chování možné v konfiguraci Firefoxu nastavit již nyní, není to zatím výchozí nastavení.
Díky upravenému výchozímu chování ve Firefoxu 136 budou mít uživatelé jistotu, že nikdo nemůže po cestě odposlouchávat komunikaci s navštíveným webem a získat tak například citlivé údaje. Většina webových stránek již podporuje protokol HTTPS; některé je ale stále možné načíst buď po HTTPS nebo HTTP. Díky funkci HTTPS-First se Firefox pokusí zajistit bezpečnější připojení, kdykoli to bude u daného webu možné.
Některé webové stránky podporují pouze protokol HTTP a připojení k nim nelze přepnout do šifrovaného režimu. Pokud není k dispozici verze webu HTTPS, web se ve Firefoxu načte, ale použije se nešifrovaná varianta. V některých případech se kvůli chybě v konfiguraci načte při použití HTTPS jiný web než po HTTP. V takovém případě je možné nešifrovanou variantu vynutit zadáním explicitního schématu http:// nebo je možné v konfiguraci prohlížeče přidat u vybraných webů trvalou výjimku.