连接开始时
客户端与服务器通过 TLS 握手协商加密参数。服务器通常提供证书链，客户端检查域名、有效期和信任链等信息。
域名需要匹配
证书中的域名必须与客户端验证的主机名匹配。证书可以包含多个名称；通配符证书的匹配范围也有明确限制。
加密不等于可信内容
一张有效证书说明连接中的身份校验通过，并不证明网站承诺真实、商品可靠或内容安全。证书也不隐藏连接所使用的服务器 IP。
遇到报错时
检查设备时间、访问域名与证书有效期。不要为了打开页面直接忽略证书错误；先确认报错原因。
安全基础
证书能证明什么，不能证明什么
HTTPS 提供传输保护和域名身份校验，但不是对网站内容的信誉担保。