机场和酒店网络出现证书警告时，为什么不应直接继续
公共网络的登录页、错误系统时间、网络拦截和目标配置都可能触发证书提示，忽略警告会失去身份验证保护。
证书负责确认对端身份
加密不仅防止途中被读取，也要确认浏览器连接的是预期服务。
证书警告意味着这条验证链没有正常完成。
理解“证书负责确认对端身份”时，需要把对象放回它发生的环境。与“证书负责确认对端身份”有关的设备、时间、负载和连接方式不同，同一个数值可能代表完全不同的状态。
“证书负责确认对端身份”不能只看最终结果。沿着“证书负责确认对端身份”的数据产生、传输、处理和呈现顺序观察，才能分辨变化在哪里进入系统。
记录“证书负责确认对端身份”时，时间戳、设备版本和任务类型比模糊的“刚才很慢”更有价值。这些信息足够支持比较，也不需要暴露密码或验证码。
平均值可能遮住“证书负责确认对端身份”的短时波动。“证书负责确认对端身份”的峰值持续多久、是否集中在固定时段、能否在相同条件下再次出现，都会改变判断。
针对“证书负责确认对端身份”建立比较时，应让每组条件清楚可辨。设备、网络和目标同时变化，会让改善与退化都难以解释。
“证书负责确认对端身份”还要考虑反例：某种方法在稳定网络有效，不代表在断线、弱信号或设备低电量时仍然适用。写明边界比给出绝对结论更可靠。
处理“证书负责确认对端身份”之后需要观察结果是否真正改变。围绕“证书负责确认对端身份”重新连接、核对日志、比较文件或查看后续趋势，能够确认行动是否触及原因。
公共网络登录页可能插入跳转
有些网络要求先完成门户认证，未认证请求可能被引导到本地页面。
先打开普通网页完成网络登录，再重新访问目标。
理解“公共网络登录页可能插入跳转”时，需要把对象放回它发生的环境。与“公共网络登录页可能插入跳转”有关的设备、时间、负载和连接方式不同，同一个数值可能代表完全不同的状态。
“公共网络登录页可能插入跳转”不能只看最终结果。沿着“公共网络登录页可能插入跳转”的数据产生、传输、处理和呈现顺序观察，才能分辨变化在哪里进入系统。
记录“公共网络登录页可能插入跳转”时，时间戳、设备版本和任务类型比模糊的“刚才很慢”更有价值。这些信息足够支持比较，也不需要暴露密码或验证码。
平均值可能遮住“公共网络登录页可能插入跳转”的短时波动。“公共网络登录页可能插入跳转”的峰值持续多久、是否集中在固定时段、能否在相同条件下再次出现，都会改变判断。
针对“公共网络登录页可能插入跳转”建立比较时，应让每组条件清楚可辨。设备、网络和目标同时变化，会让改善与退化都难以解释。
“公共网络登录页可能插入跳转”还要考虑反例：某种方法在稳定网络有效，不代表在断线、弱信号或设备低电量时仍然适用。写明边界比给出绝对结论更可靠。
处理“公共网络登录页可能插入跳转”之后需要观察结果是否真正改变。围绕“公共网络登录页可能插入跳转”重新连接、核对日志、比较文件或查看后续趋势，能够确认行动是否触及原因。
系统时间错误会影响有效期判断
证书有明确起止时间，设备时钟偏差可能让正常证书看起来失效。
自动校时恢复后应重新建立连接。
理解“系统时间错误会影响有效期判断”时，需要把对象放回它发生的环境。与“系统时间错误会影响有效期判断”有关的设备、时间、负载和连接方式不同，同一个数值可能代表完全不同的状态。
“系统时间错误会影响有效期判断”不能只看最终结果。沿着“系统时间错误会影响有效期判断”的数据产生、传输、处理和呈现顺序观察，才能分辨变化在哪里进入系统。
记录“系统时间错误会影响有效期判断”时，时间戳、设备版本和任务类型比模糊的“刚才很慢”更有价值。这些信息足够支持比较，也不需要暴露密码或验证码。
平均值可能遮住“系统时间错误会影响有效期判断”的短时波动。“系统时间错误会影响有效期判断”的峰值持续多久、是否集中在固定时段、能否在相同条件下再次出现，都会改变判断。
针对“系统时间错误会影响有效期判断”建立比较时，应让每组条件清楚可辨。设备、网络和目标同时变化，会让改善与退化都难以解释。
“系统时间错误会影响有效期判断”还要考虑反例：某种方法在稳定网络有效，不代表在断线、弱信号或设备低电量时仍然适用。写明边界比给出绝对结论更可靠。
处理“系统时间错误会影响有效期判断”之后需要观察结果是否真正改变。围绕“系统时间错误会影响有效期判断”重新连接、核对日志、比较文件或查看后续趋势，能够确认行动是否触及原因。
相似热点名称需要谨慎
攻击者可以设置接近场所名称的热点。
无法向现场确认时，不要在该网络恢复账号或处理付款。
理解“相似热点名称需要谨慎”时，需要把对象放回它发生的环境。与“相似热点名称需要谨慎”有关的设备、时间、负载和连接方式不同，同一个数值可能代表完全不同的状态。
“相似热点名称需要谨慎”不能只看最终结果。沿着“相似热点名称需要谨慎”的数据产生、传输、处理和呈现顺序观察，才能分辨变化在哪里进入系统。
记录“相似热点名称需要谨慎”时，时间戳、设备版本和任务类型比模糊的“刚才很慢”更有价值。这些信息足够支持比较，也不需要暴露密码或验证码。
平均值可能遮住“相似热点名称需要谨慎”的短时波动。“相似热点名称需要谨慎”的峰值持续多久、是否集中在固定时段、能否在相同条件下再次出现，都会改变判断。
针对“相似热点名称需要谨慎”建立比较时，应让每组条件清楚可辨。设备、网络和目标同时变化，会让改善与退化都难以解释。
“相似热点名称需要谨慎”还要考虑反例：某种方法在稳定网络有效，不代表在断线、弱信号或设备低电量时仍然适用。写明边界比给出绝对结论更可靠。
处理“相似热点名称需要谨慎”之后需要观察结果是否真正改变。围绕“相似热点名称需要谨慎”重新连接、核对日志、比较文件或查看后续趋势，能够确认行动是否触及原因。
换可信网络是有效对照
移动数据正常而公共网络持续报警，说明问题更可能位于接入环境。
不要用关闭验证来换取暂时可访问。
理解“换可信网络是有效对照”时，需要把对象放回它发生的环境。与“换可信网络是有效对照”有关的设备、时间、负载和连接方式不同，同一个数值可能代表完全不同的状态。
“换可信网络是有效对照”不能只看最终结果。沿着“换可信网络是有效对照”的数据产生、传输、处理和呈现顺序观察，才能分辨变化在哪里进入系统。
记录“换可信网络是有效对照”时，时间戳、设备版本和任务类型比模糊的“刚才很慢”更有价值。这些信息足够支持比较，也不需要暴露密码或验证码。
平均值可能遮住“换可信网络是有效对照”的短时波动。“换可信网络是有效对照”的峰值持续多久、是否集中在固定时段、能否在相同条件下再次出现，都会改变判断。
针对“换可信网络是有效对照”建立比较时，应让每组条件清楚可辨。设备、网络和目标同时变化，会让改善与退化都难以解释。
“换可信网络是有效对照”还要考虑反例：某种方法在稳定网络有效，不代表在断线、弱信号或设备低电量时仍然适用。写明边界比给出绝对结论更可靠。
处理“换可信网络是有效对照”之后需要观察结果是否真正改变。围绕“换可信网络是有效对照”重新连接、核对日志、比较文件或查看后续趋势，能够确认行动是否触及原因。