怎么把网站加入可信任站点

浏览器弹出一片血红色的把网警告页，写着“您的站加站点连接不是私密连接”，下面只有一个“返回安全连接”的信任按钮，想继续访问？把网得先点“高级”，再点“继续前往”。站加站点每次都要这么折腾，信任烦不烦？把网更麻烦的是，有些网银、站加站点政府网站、信任公司内部系统，把网干脆连“继续前往”都不给，站加站点直接卡死。信任这时候就得把网站加到可信任站点里。把网

不同浏览器，站加站点位置不一样。信任先说Chrome和Edge，这俩现在基本一个内核，操作差不多。打开你要加的网站，点地址栏左边那个小锁图标——有时候是个“i”或者三角形。点开之后选“网站设置”，里面有一项“不安全内容”，默认是屏蔽的。把它改成“允许”。但这只是针对当前网站放行混合内容，不算真正加入信任列表。真正要加，得进设置：右上角三个点 → 设置 → 隐私、搜索和服务 → 安全 → 管理证书？不对，那是证书。应该找“网站权限” → 所有权限 → 找到“不安全内容” → 添加你那个网址。Edge叫“Cookie和网站权限”，路径类似。这方法管用，但藏得深，一般人摸不着。

Firefox更直接。地址栏输入 about:config，回车，接受风险。搜索 security.insecure_connection_text.enabled 或者 security.mixed_content.block_active_content，把值改成 false。这法子粗暴，但有效。不过Firefox每次更新可能重置，得重新来一遍。我自己的经验是，公司内部那个老OA系统，用Firefox加白名单最省事，Chrome反而经常抽风。

Windows系统层面也有个“可信任站点”，在Internet选项里。控制面板 → 网络和Internet → Internet选项 → 安全 → 受信任的站点 → 站点。把网址输进去，点添加。这里有个坑：默认要求https，如果你那个网站是http的，得把下面“对该区域中的所有站点要求服务器验证”的勾去掉。我见过不少人卡在这一步，加了半天没反应，就是没取消这个勾。加完之后，IE和旧版Edge会认，但Chrome和Firefox不一定理它。所以别指望一个地方设完就万事大吉。

macOS上Safari比较特殊。它没有显式的“可信任站点”列表。你得进Safari → 设置 → 网站 → 不安全内容，针对特定网站改成“允许”。或者用钥匙串访问，把网站证书手动设为始终信任。后者风险高，除非你确定那个证书是自己公司的，否则别乱点。

说个真实案例。去年帮一个做财务的朋友处理她公司的报销系统。网址是http的，Chrome直接拦截，连“高级”里的“继续前往”都灰掉了。她试了网上说的“输入thisisunsafe”，管用，但每次重启浏览器就失效。后来我让她在Chrome的网站权限里把那个域名加到“不安全内容”的允许列表，再在Windows的Internet选项里也加一遍。双管齐下，终于不弹了。她问我为什么这么麻烦，我说因为浏览器厂商觉得你不懂安全，替你做了决定。你想绕过，就得证明你比它倔。

还有一点，加可信任站点不等于就安全了。有些网站被加进去是因为它用了自签名证书，或者混合了http资源。你信任的是那个站点的管理员，不是浏览器。所以别随便把陌生网站加进去，尤其是让你输入银行卡密码的那种。我见过钓鱼网站教用户加信任站点的教程，那就是明摆着骗人。

最后提个醒：加完之后如果还是弹警告，试试清一下浏览器缓存，或者重启浏览器。有时候是旧的HSTS策略在捣乱。Chrome可以进 chrome://net-internals/#hsts，在“Delete domain security policies”里输入域名删掉。这招我用了不下十次，每次都能解决那种“明明加了白名单还报错”的怪问题。