地址栏那把锁：证书能证明什么，不能证明什么
锁的含义被普遍误读
访问 凯发网址 这类站点时，地址栏左边通常有一把小锁。
很多人把它理解成"这个网站是安全的、是正规的"。
这个理解不对，而且这个误解正在被钓鱼站大量利用。
锁的实际含义只有两条：
一、你和这台服务器之间的通信是加密的，中间人看不到内容。
二、这台服务器确实持有该域名对应的证书。
它没有说的是：这个网站属于谁、是不是正规、内容可不可信。
换句话说：一个仿冒站也可以有锁，而且现在几乎都有。 证书是免费的、几分钟就能签发，钓鱼站没有理由不装。
证书验证了什么
签发证书之前，证书颁发机构（CA）要确认申请者对该域名有控制权。
验证方式通常是：
在域名的 DNS 里加一条指定记录。
或者在网站根目录放一个指定文件。
或者向域名注册信息里的邮箱发验证邮件。
能完成其中一项，就证明申请者控制这个域名。
关键在于：这只证明了"控制权"，没有证明"身份"。
举个例子： 有人注册了一个和正主非常相似的域名，他当然控制这个域名，所以他当然能拿到证书，当然有小锁。
锁保证的是"你正在和这个域名的服务器安全通信"，而不是"这个域名是你想去的那个"。
三种证书的差别
证书分三类，验证深度不同。
DV（域名验证）。
只验证域名控制权，全自动，几分钟签发，通常免费。
这是网上绝大多数证书的类型，也包括几乎所有钓鱼站用的。
OV（组织验证）。
除域名外，还验证申请方是一个真实存在的组织——查营业执照、工商登记等。
证书详情里能看到组织名称。
EV（扩展验证）。
验证最严格，流程更长、成本更高。
过去浏览器会把组织名显示在地址栏里（绿色栏），现在多数浏览器取消了这个显著标识，需要点开证书才能看到。
实用推论：
看到锁只说明有 DV 及以上的证书，信息量很小。
点开证书看"颁发给"里有没有组织名称，信息量大一些 ——这是肉眼可做的、比看锁有用得多的一步。
但也要注意：没有组织名不代表是假站（很多正规站也只用 DV），有组织名也要看那个名字对不对。
怎么看证书
几秒钟的事，但很少有人做。
桌面浏览器： 点地址栏的锁 → 连接安全 → 证书有效 / 查看证书。
手机浏览器： 点锁图标，部分浏览器能看到简要信息，完整信息通常要在桌面端看。
该看的几项：
颁发给（Subject）。 域名对不对？有没有组织名？
颁发者（Issuer）。 是不是知名的 CA。
有效期。 过期的证书浏览器会直接警告。
备用名称（SAN）。 一张证书可以覆盖多个域名，这里能看到都覆盖了哪些——如果列表里有一堆毫不相关的域名，值得警惕。
必须再强调一遍：这一切的前提是你先确认了域名本身是对的。 证书检查是第二道，第一道永远是域名。
警告出现时怎么办
浏览器弹出证书警告，说明有问题，不要跳过。
常见的几种：
"证书已过期"。 可能是站方忘了续签（正规站偶尔发生），也可能是你设备的系统时间不对——先检查一下时间。
"证书名称不匹配"。 证书上的域名和你访问的不一致。这一条要当真。
"颁发者不受信任"。 可能是自签名证书，也可能是有中间人在拦截你的连接。
在公共 WiFi 下出现这个警告，风险很高，立即停止。
"证书已吊销"。 说明这张证书出过问题被作废了。
处理原则：
任何证书警告，都不要点"继续访问"。
尤其不要在有警告的页面上输入账号密码。
换个网络再试一次 ——如果换了网络就没有警告，那说明问题在原来那条链路上。
比看锁有效得多的做法
说到底，证书检查是辅助手段，主手段只有一个：不靠临时判断。
建立固定书签。
在确认过的入口页面按下收藏，以后只从书签进入。
不搜索、不点转发、不扫码。
为什么这条最有效：
搜索结果里有大量仿冒站，而且仿冒方会买广告位排在前面。
社交软件转发的链接来源不可控。
"最新入口""备用地址"是典型的钓鱼话术。
书签是你自己确认过一次的结果，之后不需要再判断。
配套两件事：
用密码管理器。 它按域名精确匹配，在假站上不会自动填充——这本身就是一个比证书更灵敏的警报，因为它不依赖你的注意力。
开启二次验证。 验证器应用优于短信（短信可被 SIM 卡补办攻击绕过），恢复码离线保存，不要只截图存在同一部手机的相册里。
几个固定的危险信号：
主动私聊发链接的"客服" ——一律是假的。
索要验证码的 ——平台不会要验证码，没有例外。
要求在平台之外付钱的 ——直接排除，不需要判断动机。
常见问题 FAQ
问：有小锁就是安全网站吗？
不是。锁只说明通信是加密的、服务器持有该域名的证书。仿冒站同样可以有锁，而且现在几乎都有。
问：证书验证了什么？
只验证申请者对该域名有控制权（DV 类型），不验证身份。OV 和 EV 会额外验证组织真实性，证书详情里能看到组织名。
问：怎么看证书？
点地址栏的锁 → 查看证书。看"颁发给"的域名和组织名、颁发者、有效期，以及备用名称里覆盖了哪些域名。
问：出现证书警告能点继续吗？
不要。尤其不要在有警告的页面输入账号密码。公共 WiFi 下出现"颁发者不受信任"，风险很高，立即停止。
问：凯发手机娱乐app下载 时怎么确认入口是对的？
建立固定书签只从书签进入，配合密码管理器（假站上不会自动填充）。这比看锁可靠得多。
理性对待，量力而行。锁证明的是通信安全，不是网站正当。先确认域名，再看证书，最好的办法是根本不用临时判断。