https是绝对安全的吗？

不是的，比如说可以伪造证书，假装自己的正规网站。
或者是作为中间商赚差价，在收发消息的双方中间做中间商，分别跟两边交换秘钥，截获消息。