HTTPS je bezpečné pouze tak, jak je důvěryhodná certifikační autorita. Žádná certifikační autorita nějak spojená s jurisdikcí jedné velké západní země není důvěryhodná.
Tak samozrejme, vsak od toho tu mame HTTP Public Key Pinning (HPKP), ktere pricetne browsery podporuji uz nejaky patek... a ted machrujte :)