http网站打不开

浏览器地址栏里那个小锁图标不见了，网站取而代之的网站是“不安全”三个字。你点了一下“继续访问”，网站页面转了两圈，网站然后告诉你“无法访问此网站”。网站这种事我上周就碰上了，网站一个常去的网站工具站，http开头的网站，前一天还好好的网站，第二天直接白屏。网站

不是网站你的网断了。你打开别的网站网站，视频照刷，网站邮件照收。网站问题出在那个http上。网站

浏览器在替你踩刹车

Chrome从2020年开始就把http页面标记为“不安全”，到了2023年，版本更新到一定程度后，它干脆不让你轻易进去了。你输入网址，它自动跳转到https，如果对方服务器不支持https，那就卡在那里。Firefox更直接，弹出一个红色警告页，要你手动点“高级”再点“接受风险并继续”，藏得很深，很多人根本找不到。

我那个工具站就是没做https。站长可能觉得“就一个查数据的小页面，不值得折腾证书”。但浏览器不这么想。浏览器厂商的逻辑很简单：https是默认标准，http是例外，例外就要付出代价。

证书不是想装就能装

有人会说，那就装个https证书呗。免费的有Let's Encrypt，自动续期，听起来很简单。但实际操作中卡住的人不少。

我帮一个朋友弄过。他的服务器是Windows Server 2012，IIS版本老，不支持ACME自动验证。手动申请证书，要开80端口做验证，结果运营商把80封了。换DNS验证，他的域名DNS服务商又不提供API。折腾一下午，最后放弃了，继续用http，然后网站打不开，用户跑了一半。

还有更隐蔽的问题。有些网站https配是配了，但证书链不完整。电脑浏览器能打开，手机浏览器打不开。安卓对证书链的检查比Windows严格得多。你以为是网站挂了，其实只是安卓不认。

混合内容：https页面里的http资源

另一种情况更气人。网站主域名是https，但页面里引用的图片、脚本、样式表还是http。浏览器一看，你https页面里混了http资源，直接拦截。页面能打开，但布局全乱，图片裂开，按钮点不动。

我见过一个政府服务网站就这样。主站https，但办事指南的PDF链接是http。用户点下载，没反应。换IE浏览器能下，但IE已经停止服务了。打电话问技术支持，对方说“你用360浏览器试试”。

HSTS：一旦开启就很难回头

有些网站曾经支持过https，后来服务器配置回滚了，但浏览器记住了HSTS（HTTP严格传输安全）。这个机制会强制浏览器在指定时间内只用https访问。你服务器不支持了，浏览器还是硬着头皮试https，结果就是连接超时。

清除HSTS记录要进chrome://net-internals/#hsts，普通用户根本不知道这个地方。他们只会觉得“这个网站坏了”。

怎么办

如果你是普通用户，遇到http网站打不开，先试试手动把地址栏的http改成https。能打开就说明对方支持https，只是没做自动跳转。打不开的话，换个浏览器，比如Edge或者旧版Firefox，它们对http的容忍度稍微高一点。再不行，用手机流量试试，有些运营商网络对http的拦截策略不同。

如果你是站长，别拖了。Let's Encrypt的证书申请现在有傻瓜工具，宝塔面板、cPanel都是一键搞定。实在搞不定https，至少把网站迁移到支持https的主机上。现在虚拟主机一年几十块钱的都送SSL证书。

http不会马上死掉，但浏览器正在把它逼进角落。那个小锁图标，已经成了用户判断网站是否可信的第一眼标准。没有它，你的网站就是“打不开”的。

本文地址：http://www.79wt.cn/news/59c1099930.html