证书有效期和颁发机构可以合法，站点仍可能是钓鱼站。Certificate Transparency把每张证书的签发写进公开日志，普通人可以用它查陌生域名的发证历史。本文讲日志机制、三种用法与它不能替你回答的问题。

手机浏览器默认收短网址栏、屏幕窄看不全跳转、触屏误点广告位概率高、桌面快捷图标可能来自仿冒书签——同样是确认官网入口，移动端的失效点和电脑端不同。本文给出收短地址栏看全域名、手动输入官网域名、核对书签来历和防钓鱼码四个手机端动作。