打开360浏览器,浏览连接地址栏左边弹出一个红色三角警告,器网写着“非安全连接”——这事儿我上周就碰上了。站非当时在查一个地方论坛的安全旧帖子,点进去直接被拦,解除页面中间一个大大的浏览连接“返回”按钮,底下小字写着“继续访问”但灰得几乎看不见。器网说实话,站非这种设计挺烦人的安全,明明知道那网站只是解除没装HTTPS证书,内容没问题,浏览连接可浏览器就是器网不放行。
360这套拦截逻辑其实不复杂。站非它内置了一个叫“网址安全云”的安全库,只要检测到目标站点没有有效的解除SSL证书,或者证书过期、域名不匹配,就直接标记为“非安全”。更严格的时候,连自签名证书都不让过。我试过访问一个校内实验平台,用的就是自签名证书,360直接红屏,连“继续访问”的选项都藏起来了。你得点“高级”或者“详细信息”,才能找到那个小小的链接。
解除的方法分几种情况。最直接的是在拦截页面上找“继续访问”或“忽略警告”。但360有时候会把这个按钮做成灰色,你得先点“高级”展开,才能看到“继续前往(不安全)”的链接。点下去之后,浏览器会记住这个选择,下次再访问同一个域名就不会再拦。不过这个记忆是按域名来的,换个路径或者子域名,可能又弹出来。
如果连“高级”都找不到,那就得动设置。打开360浏览器右上角的菜单,进“设置”,找到“安全设置”那一栏。里面有个“网址安全云”或者“安全防护中心”的开关,把它关掉。关掉之后,所有HTTPS证书错误都不会再拦截。但我不建议长期关,毕竟有些钓鱼网站就是靠假证书骗人。可以临时关,访问完再打开。
还有一种情况是网站本身没问题,但360的证书库没更新。比如某些老旧的政府网站或者学校内网,用的还是SHA-1签名的证书,现代浏览器都不认。这时候你可以手动把该网站加入白名单。在设置里找“信任站点”或“例外列表”,把域名填进去。360就会跳过安全检查。我帮同事处理过一个内部OA系统,就是这毛病,加白名单后一切正常。
有人会问,为什么Chrome和Edge没这么烦?其实它们也拦,只是提示方式不同。Chrome会在地址栏显示“不安全”,但不会整个页面挡住,你还能继续看。360的做法更激进,直接给你一个全屏警告,生怕你点进去。这跟360的用户群体有关——很多普通用户分不清什么是证书错误,什么是钓鱼。全屏拦截虽然粗暴,但确实能挡住一部分误操作。
不过我得说,有些网站被拦纯粹是360的误判。比如我常去的一个技术博客,用的是Let‘s Encrypt的免费证书,按理说完全合规,但360偶尔会抽风,提示“证书链不完整”。这种情况你点继续访问就行,不用改任何设置。过几天再访问,可能又正常了。360的云库更新有延迟,习惯就好。
最后提一个坑:如果你在拦截页面点了“继续访问”,但之后每次打开还是弹,那可能是浏览器缓存了旧的证书状态。去设置里清一下“SSL状态”或者“安全缓存”。具体路径在“高级设置”里的“清除浏览数据”,勾选“证书缓存”那一项。清完重启浏览器,基本就解决了。
说到底,非安全连接不等于危险网站。它只是告诉你,你和服务器之间的通信没有加密。对于看新闻、查资料这类不涉及密码和支付的操作,点继续访问没什么大问题。但要是让你输入银行卡号,那还是老老实实关掉页面。360的拦截烦人归烦人,该有的警惕心不能丢。