内容摘要：你正填着银行验证码，Edge突然在地址栏弹出一个红色三角，旁边写着“此网站不安全”。手一抖，验证码过期了。这不是你一个人的遭遇。过去半年，我至少在三个不同场合撞见这种提示——给客户演示后台、帮亲戚查医

你正填着银行验证码，显示Edge突然在地址栏弹出一个红色三角，网站旁边写着“此网站不安全”。不安手一抖，显示验证码过期了。网站这不是不安你一个人的遭遇。过去半年，显示我至少在三个不同场合撞见这种提示——给客户演示后台、网站帮亲戚查医保、不安甚至在12306买票。显示明明网站没挂，网站证书也没过期，不安Edge凭什么说它不安全？显示

先搞清楚一件事：Edge的“不安全”提示分好几种。最常见的网站是HTTP明文连接，这种确实该骂。不安但更多人遇到的是另一种——网站明明用了HTTPS，地址栏却仍然显示“不安全”。我拿自己博客做过测试，Chrome显示正常锁标，Edge却给个灰色感叹号。查了半天，问题出在混合内容上：页面里有一张图片走的是HTTP，或者某个老旧的统计脚本没升级。Edge从Chromium 88版本开始，对混合内容的容忍度比Chrome低得多。哪怕只有一个非加密资源，它也会把整页标记为不安全。这对老网站太不友好了。

另一个高频场景是自签名证书。公司内网系统、测试环境、路由器管理页，这些地方用自签名证书很常见。Chrome会弹一个“高级”按钮让你强行通过，Edge也弹，但按钮藏得更深，而且通过之后地址栏依然挂着红色警告，不像Chrome那样变成灰色。我同事上周就卡在这——他以为Edge彻底封死了，差点把整个内网系统换成付费证书。其实点开“详细信息”再点“继续访问”就行，只是那个路径反人类。

还有一类情况纯粹是Edge的证书链检查太死板。国内不少政府网站、高校教务系统用的CA机构，在微软的根证书列表里更新不及时。Chrome和Firefox可能已经信任了，Edge却还在报错。我试过手动导入根证书，管用，但普通用户哪会这个？更气人的是，同一台电脑上Chrome能打开，Edge打不开，用户第一反应是“网站坏了”，而不是“浏览器太严”。

那怎么办？分几种情况。如果你是自己网站的站长，去SSL Labs跑个测试，把混合内容全部换成HTTPS，包括图片、CSS、JS。别偷懒用相对协议，直接写https://。自签名证书的话，要么换成Let's Encrypt的免费证书，要么在Edge里手动导入根证书——设置→隐私、搜索和服务→安全性→管理证书→受信任的根证书颁发机构→导入。导入完重启Edge，红标就没了。

普通用户遇到提示，先别慌。点地址栏左边的图标，看“证书”那一栏。如果显示“证书有效”，那多半是混合内容问题，不影响你登录和支付，因为主文档是加密的。如果显示“证书无效”或“名称不匹配”，那就真的别输密码。我见过钓鱼网站用相似域名加无效证书，Edge的警告救了不少人。但反过来，Edge也误伤过不少正经小网站。

说句主观的：Edge这套安全策略，方向对，执行糙。它想比Chrome更保护用户，结果把太多中间状态一刀切成“不安全”。微软自己家的某些服务页面，偶尔也会触发这个提示，讽刺得很。你要是被烦得不行，可以临时换Firefox或者Chrome，但别关掉HTTPS检查——那是因噎废食。更好的做法是反馈给网站管理员，或者去Edge的反馈渠道骂两句。我上个月反馈了一个混合内容误报，两周后收到回复说“已记录”。虽然没改，但至少有人看。

最后提醒一句：看到“不安全”先看证书详情，别急着关页面。真正危险的网站，证书那一栏会红得刺眼。而大多数让你烦心的提示，不过是Edge太较真罢了。