https是一种通过计算机网络进行安全通信的传输协议，主要目的是提供对网站服务器的身份认证，保护交换数据的隐私与完整性，但不能说使用htttps就一定绝对的安全，有一点需要了解的是，使用HTTPS 在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段。
当浏览器发起 HTTPS 请求时，需要验证域名、有效期等信息是否正确，判断证书来源是否合法，还有就是由于数据是加密的，正常情况下，抓包工具代理请求后抓到的包内容是处于加密状态，无法直接查看内容。
SSL证书部署在网站的服务器上，将传统的明文传输的“http”升级为“https”。这是所有合格的SSL证书具备的基本的安全加密功能。