HTTPS 通过 TLS 加密传输并验证服务器身份，通常比明文 HTTP 更有利于保护数据，但“启用了 HTTPS”并不等于网站已经安全。证书只解决传输加密和身份验证的一部分问题，网站是否安全还取决于程序漏洞、账号权限、服务器配置和内容管理。
检查证书与配置
- 确认证书由受信任 CA 签发，证书链完整，域名与证书匹配。
- 区分 DV、OV、EV：DV 只验证域名控制权，OV/EV 还会核验组织信息；证书等级不同，展示信息不同。
- 检查页面是否仍有 HTTP 图片、脚本或表单提交，混合内容会削弱 HTTPS 的保护效果。
- 使用在线检测工具查看 TLS 版本、加密套件和证书链，关闭过时的 SSLv3 等协议。
浏览器标识的正确理解
现代浏览器通常以锁形图标表示连接已加密，EV 证书的组织名称展示方式因浏览器版本而异，并不一定长期显示绿色地址栏。因此不能用“有没有绿条”作为单一判断标准，应查看证书详情、颁发机构和有效期。
还需要做什么
及时更新 CMS、插件和服务器组件，限制后台访问权限，启用备份和日志监控，防止钓鱼、弱口令和注入攻击。HTTPS 是基础防护之一，不能替代完整的网站安全治理。
补充安全配置
建议配置 HTTPS 强制跳转、合理的 HSTS 策略、内容安全策略和安全响应头，并定期扫描混合内容。证书只保护传输环节，后台弱口令、插件漏洞和服务器权限问题仍需要单独治理。发现证书告警时，先查看证书详情和系统时间，不要直接忽略浏览器警告。