HTTPS: что защищает зашифрованное веб-соединение

HTTPS — HTTP поверх защищённого TLS-соединения. При обычном полном TLS-рукопожатии стороны согласуют параметры, сервер предъявляет сертификат, клиент проверяет его по модели доверия; затем протокол защищает данные от чтения и незаметного изменения в пути.

Шифрование не доказывает честность сайта, точность содержимого или безопасность устройства: защищён канал между участниками.