HTTPS n'est pas une sécurité contre :

Les applications/scripts mal écrits

les failles du serveur web

Contrairement à ce que certains voudraient faire croire :

From verisign@verisign.rsc01.com  Thu Jan 17 19:45:03 2002
Subject: Choisissez la confiance et la sécurité avec Certplus

Votre site Internet est-il suffisamment sécurisé pour la vente en ligne ? 

Pour offrir à vos clients 100% de sécurité et de confiance, découvrez dès maintenant le Certificat Serveur. Ce véritable passeport électronique, émis au sein du VeriSign Trust Network, vous permettra :
- De crypter vos transactions commerciales en ligne et de garantir la confidentialité à vos clients
- De sécurisez vos Intranets et d'échanger vos informations sensibles en toute confiance
[...]