No demuestra que el sitio web sea legítimo. Un sitio de suplantación de identidad también puede utilizar HTTPS.
HTTPS/TLS protege los datos en tránsito entre el usuario y el sitio web, pero no garantiza que el sitio sea honesto: un sitio de phishing también puede utilizar HTTPS.