HTTPS 是什么？它保护连接，但不代表网站一定可信

HTTPS 可以理解成 HTTP 加上加密和身份验证。它最重要的作用，是让浏览器和网站之间的数据传输不那么容易被中途偷看或篡改。

HTTPS 不等于“这个网站一定可信”

HTTPS 只能说明连接使用了加密，并且证书验证通过。一个钓鱼网站同样可以部署 HTTPS，所以判断网站是否可信还要看域名、运营主体和内容。

证书在这里做什么

浏览器会检查网站提供的 TLS 证书，确认它和当前访问的域名匹配，并由受信任的体系签发。

HTTPS 保护的是传输过程，不负责判断内容真假

连接加密后，旁路观察者更难直接读取或篡改传输内容，但网站自己仍然可能收集你主动提交的数据。是否登录、提交证件或付款，还要继续判断运营主体和页面真实性。

遇到证书错误、域名不匹配或浏览器明确警告时，尤其不适合把警告直接忽略后继续输入敏感信息。