HTTPS 是什么
HTTPS 是什么？它保护连接，但不代表网站一定可信
HTTPS 可以理解成 HTTP 加上加密和身份验证。它最重要的作用，是让浏览器和网站之间的数据传输不那么容易被中途偷看或篡改。
| HTTPS 能帮助确认 | HTTPS 不能替你确认 |
|---|---|
| 浏览器与目标域名之间的传输使用 TLS 保护 | 网站经营者一定可靠 |
| 证书与访问域名匹配，并通过浏览器的证书验证 | 页面里的商品、下载、投资或声明一定真实 |
| 传输内容更不容易被途中直接读取或篡改 | 网站本身没有漏洞、恶意脚本或诈骗内容 |
看到 HTTPS，普通用户能确认什么？
网址栏显示安全连接，通常意味着浏览器已经为当前域名建立受 TLS 保护的连接。但它不会替你核验网站是否冒充正规商家。准备登录或付款时，仍应检查域名拼写、运营信息和收款主体。
加密连接也无法阻止网站自己收集你提交的信息
HTTPS 防的是传输过程被轻易窃听或篡改，不是限制网站收到你主动填写的姓名、号码、文件或支付信息。不要仅凭地址栏小锁就上传身份证件或接受不明付款要求。
浏览器出现证书警告，按这个顺序处理
先停止输入密码和付款信息，确认域名没有拼错、设备日期时间正常。若只有某个网站持续报错，换设备或网络对照；仍无法确认原因就联系站点负责人，不要为访问页面而直接忽略安全警告。站长处理证书链和续期问题可参考下方专门指南。