和"服务器证书可被验证且可被信任时"，对窃听和中间人攻击提供合理的防护。HTTPS的信任基于预先安装在操作系统中的证书颁发机构（CA）。因此，到一个网站的HTTPS连接仅在这些情况下可被信任：HTTPS不应与在 RFC 2660 中定义的安全超文本传输协议（S-HTTP）相混淆。
统计.截至2018年6月，Alexa排名前100万的网站中有34.6%使用HTTPS作为预设值，互联网141387个最受欢迎网站的43.1%具有安全实施的HTTPS，以及45%的页面载入（透过Fi