网站连接不安全怎么解决

浏览器地址栏里那个锁图标，网站昨天还是连接灰色带感叹号，今天变成了红色三角。不安你心里咯噔一下——这网站到底能不能用？全解别急着关标签页，八成是网站下面这几种情况。

最常见也最坑的连接是HTTP和HTTPS混着来。页面主体加载了加密连接，不安但图片、全解脚本、网站样式表还挂在老掉牙的连接HTTP上。浏览器一看，不安好家伙，全解你这页面跟没锁门一样，网站直接给你标个不安全。连接我见过不少个人站长，不安后台改了半天，结果主题文件里写死了`http://`开头的资源地址，怎么改都白搭。解决办法很简单，装个插件强制所有资源走HTTPS，或者手动把代码里的`http://`替换成`https://`，再清一下缓存。

还有一种情况，证书过期了。别笑，这种事连大厂都翻过车。有个朋友做跨境电商，某天早上客户突然打不开他的结算页面，一查，SSL证书昨晚到期，自动续费没成功。这种问题自己就能查——点击地址栏的“不安全”字样，看证书详情里的有效期。如果真过期了，去你的域名服务商或主机商后台，一键续期，几分钟的事。免费的Let's Encrypt证书三个月一换，嫌麻烦就买付费的，一般一年一签。

更隐蔽的坑是证书和域名不匹配。你访问的是`example.com`，证书却是给`www.example.com`签的。这种情况多发生在企业站，IT部门给主域名配了证书，忘了子域名也要配。浏览器提示的“名称不匹配”就是这么来的。处理方式也直接——重新签发一张覆盖`*.example.com`的通配符证书，或者干脆把访问地址统一到证书对应的那个域名上。

要是你自己就是网站管理员，看到后台报错说“SSL握手失败”，先别慌。检查一下服务器上的443端口有没有被防火墙挡住，再确认一下证书私钥是不是和证书配对。我遇到过最离谱的一次，是运维把生产环境的证书私钥换成了测试环境的，折腾了整整半天。后来学乖了，每次更新证书后，先跑一遍`openssl s_client -connect 域名:443`，看到输出里有`Verify return code: 0`才算完事。

普通用户碰到的“不安全”警告，很多时候是网站自己的锅，跟你电脑和网络没半毛钱关系。但也不排除你连的公共WiFi在搞鬼——路由器被劫持，DNS被篡改，把你导向钓鱼站。这种时候，页面上的证书信息会显示得乱七八糟。别犹豫，断开WiFi，用手机流量重新访问试试。如果流量下一切正常，那恭喜你，刚才是真危险。

最后说个偏方。某些老旧的政府网站或学校系统，证书链不完整，浏览器直接报错。这时候你可以手动把证书下载下来，导入到系统的信任列表里。但记住，这招只适合你确定对方是正规站点的情况。随便导入来路不明的证书，等于把自己家门钥匙交出去。

锁图标变绿，不代表网站百分百干净，但锁图标红了，说明基本保护都没做到位。该填银行卡信息的时候，看到“不安全”三个字，直接走人，别赌。