Som ett förtydligande, för de nyfikna:
Det som gör https säkert är att det protokollet använder kryptering av all data som skickas mellan servern och webbläsaren. Det gör att ingen kan avlyssna trafiken och på så vis komma över känsliga uppgifter.
Vanlig http är helt okrypterad, och vem som helst i kedjan mellan webbläsaren och servern kan avlyssna trafiken och se t.ex. lösenord i klartext om du loggar in på en okrypterad webbplats.
På senare år har bl.a. Apple jobbat för att uppmuntra en migrering från http till https, bl.a. genom att flagga http-baserade servrar som "Inte säker" för att ge webbplatsägaren ett incitament att byta upp sig. Om https inte erbjuds kan du som besökare inte göra mycket annat än att kontakta webbplatsens administratörer och uppmana dem att byta.