阅读口径
“秘密入口”在本站是被分析的搜索词。本文讨论HTTPS能证明什么，不指向外部隐藏资源。
先理解风险
Mozilla 的连接说明把安全图标用于展示连接是否加密等状态。加密保护传输，并不为页面上的商业承诺或内容真实性背书。
参考：Mozilla：辨认连接安全状态。情景和步骤为本站据此整理。
一个具体场景
教学情景：页面带锁形图标，却要求提供邮箱恢复码。先核对访问对象和请求用途，不把有加密图标当作交出秘密的理由。
推荐的处理顺序
浏览器有证书或不安全连接警告时停止输入敏感信息，使用已知入口核实服务状态，不按陌生教程绕过警告。
可执行检查单
- 01核对地址栏中的实际主机。
- 02查看连接状态及浏览器警告。
- 03结合来源和请求内容决定是否继续。
一个常见问题
有HTTPS还需要防钓鱼吗？
需要。一个加密连接的目标仍可能是你不打算访问的站点，必须确认域名与身份。
使用边界
不同浏览器图标可能不同，以其官方说明为准。