幣安官網證書怎麼看 瀏覽器小鎖點出來該看什麼
透過瀏覽器證書面板可以快速識別釣魚站，本文教你三秒鐘完成證書核驗，避免肉眼判斷 URL 的盲區。
URL 拼寫很容易被仿冒站繞過，但 TLS 證書更難造假。訪問 幣安官網 前查一眼證書是最快的真偽判斷；下載 幣安官方APP（iOS 見 iOS安裝教程）也建議同樣驗證。
證書是什麼
HTTPS 證書是一個數字憑證，包含：
- 頒發物件（這個站點的域名）
- 頒發者（哪家 CA 簽發的）
- 有效期
- 公鑰
- 數字簽名
瀏覽器拿到證書後會向 CA 驗證簽名，核對域名是否匹配。一切對得上才顯示小鎖。
三秒看懂幣安證書
Chrome 操作
- 點選位址列左側的小鎖
- 選擇"連線是安全的"
- 點"證書有效"
- 彈窗裡看四項
合格證書要求：
| 欄位 | 應有值 |
|---|---|
| 頒發物件 | *.binance.com 或 www.binance.com |
| 頒發者 | DigiCert / Cloudflare / Sectigo 等大 CA |
| 有效期 | 當前日期之內 |
| 域名匹配 | 當前 URL 在證書覆蓋範圍 |
任何一項不對就不要登入。
Safari 操作
位址列小鎖 → 顯示證書。
Firefox 操作
位址列小鎖 → 連線安全 → 更多資訊 → 檢視證書。
Edge 操作
跟 Chrome 一致。
證書層級
幣安證書是三層結構：
- 根證書：內建在瀏覽器/系統裡
- 中間證書：DigiCert Global G2 之類
- 終端證書：頒發給 *.binance.com 的那張
瀏覽器自動驗證整條鏈。如果中間或終端被篡改，鏈就斷了。
仿冒站的證書會怎樣
仿冒者的幾種常見手法：
1. 用免費證書 + 仿冒域名
Let's Encrypt 給 binance-app.com 也能簽證書，但頒發物件寫的是 binance-app.com 不是 binance.com。看證書面板就能識破。
2. 自簽證書
直接讓你"忽略瀏覽器警告繼續訪問"。這種頁面任何時候都不要登入。
3. 中間人證書
企業 / 學校網路可能裝了 SSL 中間人證書，瀏覽器會顯示"頒發者：公司名字"。這種環境下不要登入任何金融網站。
4. EV 證書造假
早期幣安用 EV 證書（位址列會顯示綠色公司名）。現在瀏覽器統一不再顯示 EV，所以不能再以"綠色顯示"作為判斷依據。
一些進階檢查
證書指紋
每張證書有 SHA-256 指紋（一串 hex），唯一。
可以用工具（如 SSL Labs：ssllabs.com/ssltest）提前記錄幣安真證書的指紋。每次進站如果指紋變了，警覺。
不過證書會續期，新舊指紋會不一樣，只在續期視窗外變化才是異常。
Certificate Transparency 日誌
CT 日誌公開記錄所有簽發的證書。如果攻擊者偷偷給某個域名簽了證書，CT 會留痕。普通使用者不需要查 CT，但安全研究者會。
HSTS
幣安主域強制 HSTS（HTTP Strict Transport Security）。任何不透過 HTTPS 訪問 binance.com 的請求會被瀏覽器自己攔截。
如果你開啟"binance.com"被允許走 http，那肯定不是真站。
移動端怎麼看證書
iOS Safari
位址列的"AA"圖示 → "網站設定" → 實際上 iOS Safari 不直接展示證書詳情，但會攔截無效證書。
需要詳細看，建議用 Chrome iOS 版，它會顯示證書來源。
安卓 Chrome
位址列小鎖 → 連線安全 → 證書。
手機 APP
APP 不在瀏覽器裡，沒有證書面板。但 APP 本身有 SSL Pinning 機制，證書一不對就會拒絕連線。所以 APP 反而更安全。
瀏覽器證書警告的種類
| 警告 | 含義 | 處理 |
|---|---|---|
| NET::ERR_CERT_AUTHORITY_INVALID | 證書不被信任 | 立即關閉頁面 |
| NET::ERR_CERT_DATE_INVALID | 證書過期或時間錯 | 校時再訪問 |
| NET::ERR_CERT_COMMON_NAME_INVALID | 域名與證書不符 | 仿冒站，關閉 |
| NET::ERR_CERT_REVOKED | 證書已吊銷 | 關閉 |
| ERR_SSL_PROTOCOL_ERROR | TLS 協議失敗 | 瀏覽器或網路問題 |
任何證書警告都不要"繼續訪問"。
常見問題
問：可以讓瀏覽器記住忽略某個證書警告嗎？ 答：技術上可以，但不要這樣做。一旦記住忽略，下次真有問題也不提示。
問：證書有效期多久？ 答：現代證書一般 90 天到 1 年。幣安續期不會讓使用者察覺。
問：HTTPS 不等於安全嗎？ 答：HTTPS 只保證你和伺服器之間的通訊加密，不保證伺服器是真的幣安。所以還要看證書頒發物件。
問：自簽證書是什麼？ 答：CA 不參與的、自己籤的證書。任何金融網站正常運營都不會用自籤。
問：為什麼 EV 證書的綠條沒有了？ 答：研究表明 EV 顯示讓使用者誤以為更安全。Chrome / Edge 等已統一不顯示 EV，改用其他識別手段。
延伸閱讀
證書檢查比 URL 拼寫更難造假。養成進站點小鎖的習慣，釣魚站基本無所遁形。