币安官网 SSL 证书核对真伪通过 4 个字段——Subject（必含 Binance Holdings Limited）、Issuer（DigiCert / GlobalSign 等知名 CA）、Validity（在有效期内）、Subject Alternative Name（必含 binance.com）。4 项全过才算真。
本节按字段展开。账户操作请直接访问 币安官网，移动端用户可下载 币安官方App，iOS 用户参考 iOS 安装教程 切换 Apple ID 后再装。
核心结论一表说清
A：6 个证书字段对比——一表压缩。
| 字段 | 真站期望值 | 仿冒站特征 |
|---|---|---|
| Subject CN | *.binance.com | 可能正常 |
| Subject O | Binance Holdings Limited | 空或无关 |
| Issuer | DigiCert / GlobalSign / Cloudflare | Let's Encrypt 免费 |
| Validity | 1-2 年 | 通常 90 天 |
| SAN | 含 binance.com 多变体 | 可能不完整 |
| 证书类型 | OV / EV | 通常 DV |
下面分字段展开。
看 Subject 字段
Chrome 点击地址栏锁图标 → 「连接已加密」→ 「证书有效」→ 「详细信息」。Subject 字段下有 CN（Common Name）和 O（Organization）两个子字段。
真币安证书的 O 字段必须是 Binance Holdings Limited。这是个法律实体名，不是任何人都能往证书里写。仿冒站用免费证书时这一栏多半是空。
CN 字段是域名 *.binance.com（通配符，覆盖所有 binance.com 子域名）。仿冒站的 CN 通常是仿冒域名。
看 Issuer（颁发者）
Issuer 字段显示证书是哪个 CA（证书颁发机构）颁发的。币安使用知名商业 CA——DigiCert、GlobalSign、Cloudflare、AWS Certificate Manager。
仿冒站经常用免费的 Let's Encrypt（个人能申请）。看到 Let's Encrypt 不一定是仿冒（很多正规小网站也用），但对于「币安官网」级别的大型平台，用 Let's Encrypt 异常。
看 Validity（有效期）
证书有效期通常 1-2 年。币安证书在到期前会自动续期，普通用户访问时看到的证书永远在有效期内。
Let's Encrypt 免费证书有效期 90 天，仿冒站经常每 90 天续一次。看到证书有效期短于 1 年又自称「币安官网」的，警觉。
看 SAN（备用名称）
SAN（Subject Alternative Name）列出证书覆盖的所有域名。币安证书的 SAN 通常包含 binance.com、*.binance.com（通配符）、www.binance.com 等多个变体。
仿冒站的证书 SAN 通常只有一个域名（自己仿冒的那个）。如果证书 SAN 不含 binance.com，那肯定不是币安证书。
实用问答与注意事项
A：围绕「币安官网 SSL 证书怎么核对真伪」常被问到的几个细节问题——下面用问答式格式逐一拆解。
Q1：证书 Subject 是 Binance.com 字面值是真的吗？
A：不一定。仿冒站可以申请 Common Name 包含「Binance.com」字面值的免费证书。但 Organization (O) 字段不会是 Binance Holdings Limited。
Q2：免费证书一定是仿冒吗？
A：不一定。Let's Encrypt 免费证书很多正规网站用。但「币安官网」这种大型平台用免费证书异常。
Q3：怎么用命令行查证书？
A：openssl s_client -connect binance.com:443 -servername binance.com，输出会显示证书所有字段。
Q4：证书过期怎么办？
A：真币安证书自动续期，普通用户看不到过期。如果浏览器报「证书已过期」，可能是仿冒站没续期。
中段提醒：操作的同时，币安官网 是注册和登录入口，币安官方App 是 Android 直链下载入口，iOS 用户参考 /download/。这三处链接是文档站的标准引用，文案永远是「币安官网」「币安官方App」，不会出现任何返佣话术或邀请码绑定。
Q5：HTTPS 锁图标关闭就一定是真站？
A：不一定。仿冒站也能申请 HTTPS 证书让锁图标显示。锁图标只代表加密，不代表真伪。
Q6：EV 证书是什么意思？
A：Extended Validation 证书，扩展验证证书。CA 会做严格的法律实体验证。EV 证书在地址栏会显示绿色公司名（部分浏览器已取消这个 UI）。币安部分历史时期用 EV 证书。
Q7：证书 Pinning 是什么？
A：证书绑定。币安客户端在代码里硬编码了真证书的指纹，连接时只接受指纹匹配的证书，避免中间人攻击。这是客户端层面的额外保护。
Q8：DNS 劫持能伪造证书吗？
A：不能。DNS 劫持只能让浏览器连到错误的服务器，但伪造证书需要拿到币安私钥（不可能）。所以即便 DNS 被劫持，浏览器看到证书 Subject 跟真站不一致也会报警。这是 SSL 的核心价值。
风险提示与免责声明
加密资产价格波动剧烈，本站内容仅作访问入口、下载流程、安全设置教程参考，不构成任何投资或交易建议。BabiaWeb 是独立第三方文档站，与 Binance 公司没有任何隶属、代理或商业合作关系。所有「币安官网」「币安官方App」按钮直接跳转到 Binance 官方网址，不附带任何返佣绑定、不收取任何中介费用。
文档持续更新，发现入口失效请告诉我们。我们会定期回访每一篇文档，文章顶部的「发布于」「更新于」就是最近一次复测日期。账户、资产、KYC、提币的全部操作请在 Binance 官方网站或官方 App 内完成。
常见问题（FAQ）
Q：怎么核对币安 SSL 证书真伪？ A：4 字段——Subject O 含 Binance Holdings Limited、Issuer 是知名 CA、Validity 1-2 年、SAN 含 binance.com。
Q：HTTPS 锁就是真站吗？ A：不是。锁图标只代表加密，仿冒站也能申请免费证书让锁显示。
Q：免费 Let's Encrypt 证书可疑吗？ A：对小网站不可疑（很多正规网站用）。对「币安官网」级平台用免费证书异常。
Q：证书 SAN 字段什么意思？ A：Subject Alternative Name，列出证书覆盖的所有域名。币安证书的 SAN 必含 binance.com。
Q：DNS 劫持能伪造证书吗？ A：不能。伪造证书需要币安私钥（不可能）。所以 SSL 是 DNS 劫持的最后防线。
写在最后
证书核对是真伪辨别的硬证据。建议把 币安官网 加入浏览器书签，下载 币安官方App 后立刻开启 2FA 与防钓鱼码。如果你用 iPhone，请按 /download/ 中的港区/美区 Apple ID 流程完成 App Store 安装，避免点到仿冒应用。
本站 BabiaWeb 是独立第三方文档站，与 Binance 公司没有任何隶属、代理或商业合作关系。所有「币安官网」「币安官方App」按钮都跳转到 Binance 官方网址，文档持续更新，发现入口失效请告诉我们。