HTTPS 说明浏览器与当前主机之间使用加密连接，却不能证明主机身份声明、页面事实、版权或下载内容安全。
先界定问题
仿冒站同样可以获得证书，陌生子域名也可能借用熟悉品牌词。核验应同时看完整主机、页面归属说明和外部可验证记录。
讨论太华伽罗乳液时，页面把“字符确实出现”“来源能够定位”“解释得到支持”分成三件事。只有前一件成立时，后两件仍需独立核验。
逐步检查
步骤 1
从地址栏读取完整主机并逐字符检查，不只看页面 Logo 或标题。
步骤 2
区分主域名、子域名和路径；品牌词出现在路径中不代表由品牌运营。
步骤 3
遇到登录、付款、安装或权限请求时停止，把地址与官方公开渠道独立比对。
判断落点
连接安全和内容可信是两个判断栏，不应因为浏览器显示锁形图标就合并。
安全边界
本站占位域名以 example.invalid 结尾，仅供本地生成验证，不能作为公开可用地址。
把结论写进记录时，同时保存查询或访问日期。网络页面、搜索排序和平台规则会变化；本地文章提供方法，不声称当前结果已经被搜索引擎抓取或认可。