httpsは通信が暗号化されていることを示すもので、サイトが本物・安全であることの保証ではありません。無料で証明書を取得できるため、偽サイトの多くもhttpsを使っています。サイトが本物かどうかは、ドメイン（URL）で確認しましょう（ドメインの確認）。
httpsでわかること・わからないこと
| わかること | わからないこと |
|---|---|
| 通信が暗号化され、途中で盗み見・改ざんされにくい | 運営者が信頼できるか、サイトが本物か |
| 表示中のドメインの証明書であること | 入力した情報がその後どう扱われるか |
サイト運営者がやること
- 全ページをhttpsにし、httpはhttpsへ転送
- 証明書の期限切れを防ぐ（自動更新）
- 古い暗号方式を無効にする
- フォーム・ログイン画面は必ずhttps