HTTPS 能证明什么：连接保护与站点身份的边界

把三个问题分开回答

看到 HTTPS，可以先问连接是否获得浏览器认可的保护；看到站名和标志，再问这里自称是谁；准备登录或转发前，还要问我有什么独立依据相信这个身份。这三个问题不能互相代替。海角官网网址里的官网是检索意图，不能因为页面用了加密连接就由此落实为事实。

MDN 将 TLS 的主要作用概括为加密、完整性保护与认证。这些作用服务于通信过程。Google Chrome 帮助也提醒，即使连接安全，仍需检查地址栏中的网站名称，并谨慎分享个人信息。浏览器显示的具体图标会随版本和设备改变，因此记录时优先写协议、主机名与提示内容，不只写有一把锁。

区分可观察事实与过度推断

下列边界帮助你在笔记和对外说明中使用准确措辞。不要用绝对安全、百分百官方等结论替代尚未完成的核对。

用一条虚构记录练习表述

虚构教学示例：你在资料中看到 https://example.org/about，浏览器未显示连接警告，页面标题为资料中心。可写：观察到该页面使用 HTTPS；页面自称资料中心；与目标机构的关系尚未核实。不宜改写成：经验证，这是目标机构唯一官方网站。前一表述把观察和身份结论分开，后一表述加入了证据没有支持的唯一和官方。

如果你还保存了一份可追溯的机构公告，应把公告地址、其中写出的完整主机名与发布日期另列。只有公告明确说了什么，记录才跟随说明到什么程度。不要用一张没有来源的证书截图、搜索排名或他人的口头保证补齐缺失环节。

遇到警告时先保留现象

遇到连接警告，不要急于寻找继续访问按钮。先记录提示文字、正在访问的主机名和发生时间，检查设备时间是否明显错误，并通过你已有的可信渠道了解是否存在维护说明。网络、设备和站点都可能影响连接，因此单次警告不适合被扩写成某机构已经停运或地址永久失效。

对于只是阅读公开文字的场景，可以先暂停并寻找有出处的公开副本；对于涉及账号、验证码或付款的场景，未完成地址与身份核对前不要提交。记录方法的目标是减少误判，不是让读者通过几个图标得出全面安全结论。