不安全网站怎么继续访问

浏览器弹出“您的不安连接不是私密连接”那个红色警告页时，大多数人第一反应是全网关掉。但有些网站你就是站继得进——公司内网的老系统、学校教务、续访某个只支持http的不安政府服务页面。这时候点“高级”再点“继续前往”，全网其实就能绕过。站继Chrome把这条路藏得越来越深，续访但没堵死。不安

具体操作因浏览器而异。全网Chrome在警告页左下角有个“高级”链接，站继点开后才会出现“继续前往xxx（不安全）”的续访小字。Firefox更直接，不安警告页上就有“高级”按钮，全网展开后是站继“接受风险并继续”。Edge跟Chrome几乎一样，毕竟同源。Safari比较倔，它不给你绕过选项，得去系统偏好设置里手动把该域名加进例外，或者用其他浏览器打开。

但这里有个坑：HSTS。有些网站被加入了浏览器的HSTS预加载列表，意思是浏览器强制要求必须用https访问，不允许你点“继续”绕过去。这种情况Chrome连“高级”选项都不给，直接一个死页面。遇到HSTS拦截，普通用户基本没辙。唯一的办法是换一个没内置该域名HSTS记录的浏览器，或者用curl之类的命令行工具直接拉数据。

我去年帮一个做外贸的朋友处理过这事。他们公司用的一个老旧的订单管理系统，部署在内部服务器上，证书过期了两年没人管。IT部门说换证书要走采购流程，拖了三个月。业务不能停，十几个人每天都要用。最后我让他们在Chrome地址栏输入thisisunsafe——对，就是在那个红色警告页面直接敲这串字母，页面会立刻放行。这个后门从Chrome 61版本就存在，至今有效。它不是输入到地址栏然后回车，是直接在警告页面上用键盘敲进去，没有任何输入框显示，敲完就跳转。

这招在技术圈流传很广，但知道的人其实不多。它的原理是Chrome内部的一个调试开关，Google留着给开发者用的，一直没移除。Firefox对应的后门是输入thisisnotsafe，不过新版Firefox已经封了这条路。

另一个常见场景是自签名证书。公司内部系统经常用自己签的证书，浏览器不认。除了点“继续前往”，还可以把该证书导入系统信任列表。Windows下双击.cer文件，安装到“受信任的根证书颁发机构”，重启浏览器就不报警了。Mac在钥匙串访问里导入并设为始终信任。这比每次手动绕过干净得多，适合长期使用的内部系统。

命令行工具绕得更彻底。curl -k https://example.com里的-k参数直接忽略证书验证。Python的requests库加verify=False同理。写爬虫或者做接口调试的时候这招最省事。但要注意，这意味着你完全暴露在中间人攻击下，公共WiFi环境下别这么干。

说到底，绕过不安全警告是个权衡。你清楚自己在访问什么、网络环境可控，那绕过去没问题。在咖啡厅连公共WiFi然后点“继续前往”一个银行网站，那是另一回事。浏览器给红色警告不是刁难你，它只是在说“我没法验证这个网站的身份”。至于要不要信，你自己判断。

很赞哦!（52）