打开360浏览器，网站地址栏左边突然弹出一个红色三角警告，证书写着“此网站的风险安全证书存在问题”。点开一看，解决要么是网站“证书已过期”，要么是证书“证书颁发机构不受信任”。更气人的风险是，有些网站明明昨天还能正常访问，解决今天就被拦在外面。网站这种情况我遇到过不下几十次，证书帮朋友处理过、风险也在自己电脑上折腾过。解决大部分时候，网站问题不在你的证书电脑，而在网站那边。风险

先搞清楚一件事：SSL证书就像网站的身份证。浏览器要确认这张身份证是真实机构发的、没过期、并且上面的域名和实际访问的域名一致。360浏览器用的是自家证书库加上系统根证书，规则比Chrome还严一些。所以有些在Edge上能打开的网站，到了360这里就被拦了。

最常见的三种情况，对应三种解法

第一种：证书确实过期了。 小公司、个人博客、学校内部系统最容易出这个问题。管理员忘了续费，或者压根不知道证书会过期。你作为访客，能做的只有两件事——要么点“继续访问”（不推荐，尤其是要输入密码或银行卡的时候），要么直接联系网站管理员。我去年访问一个地方图书馆的查询系统，证书过期了整整三个月，打电话过去对方才反应过来。

第二种：系统时间错了。 这个特别隐蔽。Windows电脑如果时间比实际时间慢了好几天，浏览器会认为所有新证书都“还没生效”。反过来，时间快了，证书就“已过期”。我见过一台老笔记本，主板电池没电，每次开机时间都回到2010年，结果所有HTTPS网站全红。解决办法很简单：右下角时间右键→调整日期/时间→点“立即同步”。同步完刷新页面，大概率就好了。

第三种：网站用了自签名证书或小众CA。 公司内网、测试环境、某些国产路由器管理页面经常这么干。360不认这种证书，因为不在它的信任列表里。如果你确定这个网站是安全的（比如自己公司的OA系统），可以手动导入证书。步骤：点“高级”→ “继续前往”→ 然后在证书错误页面导出证书→ 导入到“受信任的根证书颁发机构”。但说实话，普通用户别折腾这个，风险太高。

一个被忽略的坑：360的“网站安全检测”功能

360浏览器有个“网站安全云检测”，默认开启。它会主动去连接360的服务器查询这个网站有没有被标记。有时候网站证书本身没问题，但360的云库抽风了，照样弹警告。关掉的方法：设置→安全设置→取消勾选“开启网站安全云检测”。我试过，关掉之后有些误报就消失了。但代价是失去一层防护，自己权衡。

还有一种情况是公司网络或者公共WiFi做了中间人劫持。比如酒店WiFi强制弹广告页面，它伪造了一个证书。浏览器一看证书颁发者不对，立刻报警。换成手机热点试试，如果正常了，那就是WiFi的问题。

最后说个真实案例。上个月帮一个开网店的朋友看后台，360一直报“证书风险”。我查了域名、查了时间、查了证书链，全对。最后发现是他电脑上装了一个“网络加速器”，那玩意儿会替换系统根证书。卸载之后立刻恢复正常。所以如果你最近装过什么代理工具、加速器、抓包软件，先怀疑它们。

解决360证书风险，顺序很重要：先看系统时间，再看是不是网站自己的问题，然后检查有没有第三方软件捣乱，最后才考虑手动导入证书。九成的情况，前两步就能搞定。别一上来就关浏览器安全设置，那是拿自己的隐私开玩笑。

(责任编辑：休闲)