确认域名拼写与发布者一致，注意相似字符和不熟悉的子域名。
如果浏览器报告证书问题，先停止敏感操作，不通过忽略警告继续下载。
通过开发者正式网站或正规应用商店寻找可验证的下载渠道。
不一定，加密连接不代表网站或文件本身可信。
不建议，先查明警告类型与访问对象。
