使用https时是否可以信任referer标头？

我知道，在使用标准http时，referer头很容易被欺骗。但是，当使用https时，你能信任推荐人吗？或者这可能是伪造的吗？

否。使用https不会改变任何事情；介绍人仍然可以被欺骗；例如：

wget --referer=http://whitehouse.gov/ https://example.com/