在西元2015年之後，我們所熟悉的HTTP網站已經被大多數人認為是不安全的網站了，許多瀏覽器甚至會直接針對沒有使用HTTPS協定的網站打上「不安全」的標籤，就連搜尋引擎也會降低HTTP網站的排名。因此讓網站支援SSL，並使用HTTPS協定進行傳輸，已經是再基本不過的事了。然而，網站用了HTTPS協定後，就一定是安全的嗎？