HTTPS: что защищает шифрованное соединение

Для сайта это включает шифрование передаваемых данных и проверку подлинности сервера в рамках используемой системы сертификатов. Пользовательский браузер проверяет сертификат и соответствие имени. Корректная настройка нужна на всём пути, который принимает конфиденциальные данные.

HTTPS не подтверждает правдивость текста страницы и не исправляет ошибки самого приложения. Поэтому безопасность сайта оценивают по нескольким независимым свойствам: соединению, правам доступа и обработке данных. Для владельца полезно следить за сроком сертификата и проверять обновление до его истечения.