https和ssl只是安全保障的一部分，https和ssl首先使用服务器证书，这个证书只能保证这个域名是正确的，不是冒名顶替的，ssl加密保证从你的电脑到服务器之间通信是通过加密的，不会中间被劫持和改动。但是网站本身是否安全，不是这个安全机制所能保障的，如果这个服务器有漏洞，被人挂马，或者网站所有者本身就不怀好意，这就不是https和ssl所保证了。但是像chrome浏览器有自己的安全保障机制，比如黑白名单，网络行为监控等，因此使用像chrome这种浏览器加上通过https和ssl加密和证书验证，一般能够保证你的访问安全