如何将网站加入可信站点

浏览器地址栏左侧那个灰色小锁图标，网站有时候会变成红色斜杠，加入然后弹出一句“此连接非私人连接”。可信点开详情，站点大概率能看到“证书无效”或者“该站点被标记为不安全”。网站很多人第一反应是加入关掉页面走人，但如果你确定这个网站没问题——比如公司内部的可信老系统、学校教务后台、站点某个小众但靠谱的网站论坛——那就得手动把它加进可信站点列表。

不同浏览器操作路径不一样，加入但逻辑相通：告诉浏览器“别拦这个地址，可信我认它”。站点先说Chrome和Edge，网站这俩现在内核一样，加入步骤基本重合。可信打开目标网站，地址栏左边点那个“不安全”或“信息”图标，弹出的面板里找“网站设置”或“Cookie和网站数据”。进去之后能看到一个“不安全内容”的选项，默认是“屏蔽”，改成“允许”。这招对混合内容（HTTPS页面里嵌了HTTP资源）特别管用。另一个入口在设置里：隐私和安全 → 安全 → 管理证书 → 受信任的根证书颁发机构，但这条路是导证书用的，日常加站点不用这么麻烦。

Firefox稍微绕一点。它没有Chrome那种一键放行混合内容的开关。你得进 about:config，搜 security.mixed_content.block_active_content，把布尔值改成 false。这等于全局关掉混合内容拦截，风险自担。更稳妥的做法是单独加例外：设置 → 隐私与安全 → 证书 → 查看证书 → 服务器 → 添加例外，把站点地址填进去，点“获取证书”，确认无误后点“确认安全例外”。我帮同事处理过一台老式打印机管理页面，就是靠这个例外才登进去的。

Safari在Mac上又是另一套。它把信任设置藏在钥匙串访问里。打开“钥匙串访问”应用，左侧选“系统”或“登录”，找到对应站点的证书，双击，展开“信任”三角，把“使用此证书时”改成“始终信任”。关窗口时会让你输密码。这法子对自签名证书的本地开发环境特别顺手。iOS上没法这么干，只能装描述文件，普通用户基本用不上。

Windows系统层面还有个“受信任站点”区域，在Internet选项 → 安全 → 受信任的站点 → 站点。这里加进去的地址，IE和部分调用系统组件的程序会放行。但Chrome和Firefox早就不理这个列表了，所以别指望加完这里所有浏览器都消停。我见过有人反复往这里加地址，然后抱怨Chrome还是报错——纯粹是白费功夫。

加可信站点不是没代价的。你等于主动关掉了浏览器的一道安全防线。所以只加你真正信得过的地址，别图省事把整个域名后缀（比如 *.com）扔进去。另外，如果网站是因为证书过期才报错，加例外只是绕过警告，数据传输依然可能被监听。能换新证书就换，别长期靠例外过日子。

最后提一个观察：很多企业内网系统还在用HTTP，或者自签名证书。IT部门懒得换，就让员工自己加例外。这其实挺不负责任的。但作为普通用户，你至少得知道怎么加、加了之后风险在哪。浏览器那个红色警告不是摆设，它是在告诉你“这条路没铺好”。你非要走，可以，但得睁着眼走。

本文地址：http://www.79wt.cn/news/626a1099363.html