Как работает защищённое соединение

HTTPS защищает обмен данными между браузером и сайтом с помощью TLS. Перед передачей страницы стороны договариваются о параметрах шифрования.

Зачем нужен сертификат

Браузер проверяет, что сертификат выдан для открытого домена, подписан доверенным центром сертификации и ещё действует.

Что проверять в браузере

Обращайте внимание на адрес сайта и предупреждения о сертификате. Само наличие HTTPS не подтверждает честность владельца сайта.

Подробнее о TLS в документации MDN