HTTPS и TLS: почему трафик защищён

TLS шифрует обмен между браузером и сервером, не давая третьим лицам читать данные.

Сертификат подтверждает, что вы действительно соединены с нужным сайтом. Используйте бесплатные сертификаты (например, Let’s Encrypt) и включайте HSTS.