HTTPS transmite HTTP sobre una conexión protegida por TLS. Protege la comunicación con el sitio web y admite la autenticación de esa conexión. No evalúa si las promesas del sitio web son honestas ni si un archivo descargado es adecuado para instalar.
Un ejemplo práctico
Un sitio de imitación convincente puede usar HTTPS para su propio dominio. Tu conexión con esa imitación puede estar cifrada mientras sigues entregando información a la organización equivocada. Lee el nombre de host y también el indicador de conexión del navegador.
Qué comprobar
Abre servicios sensibles desde un marcador conocido o una dirección confirmada de forma independiente. Si el navegador muestra una advertencia de certificado o de conexión, conserva el mensaje exacto y detente antes de introducir credenciales. Comprueba que la fecha y la hora de tu dispositivo sean correctas, y contacta con el servicio por una vía distinta y conocida si la advertencia persiste.
Lo que no te dice
HTTPS y una VPN protegen distintas partes de una conexión. Conectar una VPN no es motivo para ignorar una advertencia del navegador. Tampoco elimina la capacidad de un sitio web para reconocer una cuenta en la que inicias sesión.
Lee la referencia técnica para la definición subyacente. Para una conexión que ahora mismo falla, usa la guía de solución de problemas. Para elegir una app, sigue la hoja de trabajo para seleccionar VPN.