浏览器弹出一个红色警告页，网站问写着“此网站的有风安全证书有问题”，下面只有一行小字：“继续访问（不推荐）”。险继续访大部分人这时候会犹豫两秒，网站问然后点那个不起眼的有风链接。我干过这事，险继续访不止一次。网站问

去年帮一个做外贸的有风朋友查数据，他发来一个链接，险继续访是网站问他们行业某个老牌论坛。Chrome直接拦截，有风说证书过期。险继续访我点开细节看了一眼——证书是网站问自签名的，域名对得上，有风只是险继续访有效期过了三天。这种情况基本可以判断：网站没被劫持，只是管理员忘了续费。我点了继续访问，页面正常打开，内容也正常。

证书过期和证书错误是两码事。过期是时间问题，错误是身份问题。如果浏览器说“证书颁发给其他域名”，那说明你访问的地址和证书不匹配，可能是钓鱼站。如果提示“证书链不完整”，有时候只是服务器配置没弄好，内容本身没问题。判断标准很简单：你访问的这个网站，是不是你主动想去的？如果是搜出来的、别人发的、广告弹的，直接关掉。

还有一种情况更常见：公司内网系统。很多企业内部的管理后台用的是自签名证书，浏览器每次都要拦一下。IT部门懒得买正式证书，员工就习惯了点“继续访问”。这种环境下，风险其实可控，因为你知道那个IP地址就是公司的服务器。但如果你在家访问一个陌生网站，也弹出同样的警告，性质就完全不同了。

我自己的做法是分三层。第一层，看警告类型。如果是“证书过期”或“自签名”，而我又确实需要访问这个站，我会点继续。如果是“证书域名不匹配”或“证书被吊销”，直接关。第二层，看网站用途。只是看公开信息，比如论坛帖子、新闻页面，风险低。如果要输入密码、手机号、银行卡，立刻停手。第三层，用无痕窗口。无痕模式不保存Cookie和缓存，就算网站有问题，至少不会污染主浏览器的会话。

有个细节很多人忽略：点“继续访问”之后，地址栏的锁图标会变成红色斜杠或者“不安全”字样。这时候你在这个网站上填的任何表单，都是明文传输的。哪怕网站本身没有恶意，同一个Wi-Fi下的其他人也可能截获。所以如果非要登录，先确认你连的是不是可信网络。咖啡厅的公共Wi-Fi加上风险网站，基本等于裸奔。

还有一种折中方案：用手机流量访问。手机网络比公共Wi-Fi安全一层，因为运营商层面有NAT隔离，局域网攻击难度大很多。我遇到过几次必须访问的过期证书站点，就是切到4G完成的。当然，前提是你手机上没有装那种抓包证书。

最后说一个真实案例。某小型电商网站因为支付接口的证书过期，被浏览器拦截。用户如果点继续访问，页面能打开，但支付环节会跳转到另一个域名——那个域名的证书是正常的。也就是说，真正有风险的不是你看到的页面，而是跳转后的环节。所以点继续访问之前，最好把整个操作流程在脑子里过一遍：你要做什么，会跳到哪里，输不输密码。想清楚了再点，比盲目点或者盲目关都强。

风险这东西，不是非黑即白。浏览器给的是通用警告，你得用自己的判断去覆盖它。知道自己在干什么，比任何安全提示都管用。