安全呀，但是也会被劫持的。最好买CA证书
http://segmentfault.com/a/1190000002927971

可以，简单说来就是把证书安装到 信任CA名单 +截取流量。
这个证书是可以自行生成的。

丢你几个link，自己慢慢看。
http://blog.csdn.net/cch5487614/article/details/6364711
http://blog.csdn.net/rztyfx/article/details/6919545

https保证的是传输过程的安全，但是比如你浏览器输入密码在post提交中是明文，那在这里被劫到，那就没办法了

不会，https传输的数据都是加密过后的

https保证了传输过程中的安全。但是如果你客户端本身被crack了 那就领导别论了