浏览器地址栏突然跳出一个红色三角，打开或者整页变成“您的网站连接不是私密连接”，底下只有一个“继续访问”的提示灰色小字。大部分人第一反应是不安关掉页面，少数人硬着头皮点进去，全办心里却开始打鼓——这网站到底能不能用？打开我的密码会不会被偷？

这种提示分两种。一种是网站网站自己的问题，比如SSL证书过期了。提示证书就像网站的不安身份证，有效期一过，全办浏览器就不认它了。打开我见过不少小企业官网中招，网站管理员忘了续费，提示结果客户打开就是不安一片红。另一种更麻烦——证书没毛病，全办但域名对不上，或者干脆是自签名证书。什么意思？就是网站自己给自己发了张身份证，浏览器当然不买账。

去年有个做外贸的朋友找我，说客户反馈他的网站打不开，提示“不安全”。我让他截图过来，一看，证书是三个月前过期的。他压根不知道这回事，网站是外包公司做的，到期没人提醒。后来花了十几分钟重新签发，问题就解决了。这种属于最简单的，续上就行。

但如果你访问的是银行、支付页面，或者任何要输密码的地方，看到红色警告还硬闯，那就是另一码事了。攻击者可以伪造一个一模一样的登录页，你输进去的账号密码直接进了别人口袋。这叫中间人攻击，证书警告就是最后的防线。点“继续访问”等于亲手拆了这道墙。

普通用户能做什么？先看警告的具体内容。Chrome会告诉你“证书无效”还是“证书过期”，或者“名称不匹配”。如果只是过期，而且你确定这网站平时没问题，可以等管理员修复，或者联系网站客服。别自己瞎点“高级”里的“继续前往”。

要是你非访问不可——比如公司内部系统用了自签名证书——那就得手动导入证书。这操作有点绕，Windows和macOS还不一样。简单说，就是把网站的证书下载下来，装进系统的“受信任根证书”列表。但前提是你百分百确认这网站是安全的，来源可靠。否则就是引狼入室。

还有一种情况：你连的是公共Wi-Fi，比如咖啡厅、机场。有些钓鱼热点会劫持你的请求，弹出一堆证书错误。这时候别犹豫，直接断开Wi-Fi，换手机流量。我自己的习惯是，只要在公共网络下看到证书警告，立刻停手，不抱任何侥幸。

网站管理员那边，问题通常出在三个地方。证书过期——设个日历提醒，提前一个月续。域名不匹配——比如证书签的是www.example.com，但你访问的是example.com，那就会报错。配置错误——比如只配了HTTPS但没做跳转，或者中间证书没装全。用SSL Labs的在线测试跑一遍，得分低于A的基本都有毛病。

说个真事。某次我帮人看一个电商站，证书是有效的，但页面里混了HTTP的图片和脚本。浏览器虽然没弹大红警告，但地址栏的锁是灰的，点开显示“此页面部分内容不安全”。这种叫混合内容，攻击者可以篡改那些HTTP资源，往页面里塞恶意代码。用户根本看不出来，以为锁是灰的只是小问题。其实风险一点不小。

所以下次再看到“不安全”三个字，别急着关，也别无脑点继续。花十秒钟看看警告类型，判断一下这网站值不值得信任。如果是你常去的正规站，大概率是证书过期，等等就好。如果是陌生链接，尤其是短信、邮件里发来的，直接删掉最省心。

浏览器不会无缘无故吓你。那个红色警告背后，可能是管理员偷懒，也可能是有人正等着你上钩。区别就在于你愿不愿意多看那一行小字。

(责任编辑：娱乐)