Nie dowodzi to, że strona internetowa jest uczciwa. Strona phishingowa również może korzystać z HTTPS.
HTTPS/TLS chroni dane przesyłane między użytkownikiem a witryną, ale nie potwierdza, że witryna jest uczciwa — witryna phishingowa również może korzystać z HTTPS.