הסכנות של SHTTP דומות לאלו שיש ל-SSL. למרות זאת, הטבע הכללי יותר של SHTTP גורם להערכה מה אפשרי לקשה.

במקרה של האקר וכו', ההתקפה על CA יכולה להיות קשה יותר, הודות לקיומם של כמה CA-ים. אפשר, תיאורטית, לאמת מפתח ע"י מספר CA-ים, לגרום לכך שהתקפה תהיה בלתי מעשית.

למי שבפנים, יש אפשרויות דומות, אבל יכולות מורחבות לגרום לחורבן במסמך HTML.