|
浏览器地址栏那个小锁图标变成红色感叹号,显示或者直接弹出一整页“您的不安连接不是私密连接”,这大概是网站上网时最让人血压升高的事。别急着关页面,解决更别怀疑电脑中了什么邪——绝大多数情况,显示问题出在网站服务器那边,不安不是网站你设备的毛病。 拿我昨天遇到的解决事举例。打开一个常去的显示资源分享站,Chrome直接给我看了个红屏警告。不安我试了重新加载三次,网站换了Edge浏览器,解决甚至用手机流量访问,显示结果一模一样。不安后来我查了下那个网站的网站站长群消息,人家上午刚换了SSL证书,配置出了岔子。你看,问题根本不在我这边。 所谓“不安全”,指的是网站没有有效加密证书,或者证书过期、域名不匹配。就像你寄快递,对方给了个假地址或者门牌号贴错了,快递员当然不敢把包裹扔下就走。浏览器就是这个快递员,它在替你守着信息安全这道门。 遇到这种警告,第一件事是分辨情况。如果你打开的是银行、支付平台、或者任何要输入密码的地方——立刻关掉,别手贱点“高级”然后“继续访问”。那是真危险,你的账号密码可能正在被中间人偷看。但如果你只是在逛论坛、看视频、下个公开文档,风险就小得多。很多小网站管理员粗心,证书过期一个月都没发现,他们自己都不知道。 想继续访问也不是没办法。最简单的,点“高级”按钮,里面通常有个“继续前往xxx.com(不安全)”的链接。Chrome和Edge都藏在这位置。Safari则要刷新页面时碰运气,或者用“显示详细信息”绕过。Firefox更直接,底下就有个“接受风险并继续”。但记住,这个操作只适合临时救急,别养成习惯。 还有个土办法,把网址前面的“https”手动改成“http”。很多网站其实支持旧协议,只是没强制跳转。不过现在这招越来越不灵了,因为主流浏览器都会自动跳回加密版本,甚至直接拦截。 真正常用的解决路径是换DNS。有一回我访问一个国外设计素材站,一直报证书错误,我用的是运营商默认DNS。换成谷歌的8.8.8.8或者阿里的223.5.5.5之后,问题自己消失了。因为某些DNS服务器缓存了旧的安全记录,误导了浏览器验证。改完记得清一下浏览器缓存和DNS缓存(命令行敲“ipconfig/flushdns”),再刷新页面。 最靠谱的长期方案是装个浏览器扩展,比如HTTPS Everywhere或者Smart HTTPS。这类工具会自动尝试用更安全的协议连接,遇到证书不匹配时,它会帮你判断是继续还是拦截。我用了三年,误报率很低,比手动操作省心多了。 说句实在话,很多“不安全”警告其实是网站懒。个人博客、企业官网、甚至某些政府部门的下载站,证书过期半年没人管。你点开“证书信息”看看,很多是免费证书,有效期只有90天,管理员忘了续期而已。真不是想骗你数据。 最后给你个实用判断标准:如果页面能正常展示内容,只是地址栏没锁——一般没事,顶多数据在传输时可能被偷窥。但如果是整页警告,连内容都不给你看,那要么是网站配置彻底坏了,要么是真有风险。前者你可以用上述方法绕过,后者,关掉页面,换个地方找你要的东西吧。你的时间比那点信息值钱多了。 |