HTTPS与证书：浏览器地址栏的小锁代表什么

浏览网页时，地址栏左侧常有一个小锁图标和“https://”。它到底意味着什么？

一、HTTPS做了什么

HTTPS在HTTP之下加了TLS加密层，实现三件事：加密传输（防止中途窃听）、完整性校验（防止篡改）、身份认证（通过证书确认服务器身份）。

二、证书是什么

网站向证书颁发机构（CA）申请数字证书，CA验证域名归属后签发。浏览器内置受信任的CA列表，访问时校验证书是否由受信任CA签发、是否过期、域名是否匹配。

三、小锁≠网站可信

任何人均可为自己的域名申请免费证书。钓鱼网站也能上HTTPS。小锁只证明“你与这个域名的通信是加密的”，不证明这个域名背后的主体是善意的。判断网站可信，还要看域名拼写、备案信息、内容质量。

四、看到“证书错误”怎么办

不要轻易点击“继续访问”。证书过期、域名不匹配、证书链不完整都可能是攻击信号。尤其在输入账号密码、支付信息时，应立即停止。

五、普通用户能做的

• 核对域名，警惕形近字和多余后缀；
• 不在公共Wi-Fi下进行敏感操作；
• 保持浏览器更新，及时识别不安全证书。