先给出判断框架
HTTPS 主要说明浏览器与当前主机之间的传输受到加密，并不替页面内容、商业关系或文件安全背书。仿冒站点同样可以配置有效证书，因此锁形图标只能作为基础连接信号。
逐项核对
确认地址栏显示的主机与预期一致
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
查看证书覆盖的主机而非只看有效字样
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
遇到证书警告时不要强行继续
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
把主体关系留给其他可验证资料
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
下载后仍需使用系统安全机制检查文件
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是：浏览器连接信息、证书主机范围、页面主体声明。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取；页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图，也要避免裁掉主机名、系统来源或关键上下文，同时遮挡密码、验证码、支付与身份信息。
何时停止
证书过期、主机不匹配或不受信任是明确的停止信号；证书正常则只是减少传输层不确定性，不能抵消欺诈话术、过度权限或未知下载带来的风险。
不要为了验证猜测而继续输入真实资料，也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
本地链接拆解演示：在浏览器本地拆分用户输入的 URL；不上传、不访问输入地址，也不判断安全性。演示结果不能作为安全证明。