你正填着信用卡号，地址栏突然从灰色小锁变成一个带感叹号的器网三角标，心里咯噔一下——这网站是址锁不是被黑了？先别急着关页面。那个感叹号未必是加感“危险”，更多时候它在说：“这地方我拿不准，叹号你自己看着办。浏览”

我上周帮同事看一个内部管理后台，器网Chrome 地址栏就挂着个黄色三角加感叹号。址锁他以为中了挖矿脚本，加感结果点开一看，叹号只是浏览 SSL 证书过期了三天。网站本身没被篡改，器网但浏览器没法验证“你就是址锁你”。

关键区别在这儿：灰色锁 + 感叹号 和 红色斜杠锁 是两码事。红色斜杠意味着连接根本没加密，叹号或者证书完全对不上号，浏览器直接拦你。而感叹号通常出现在“HTTPS 连接建立了，但证书链有瑕疵”——比如自签名证书、域名不匹配、或者证书过期。数据还是在加密传输，只是身份没验明白。

Firefox 更直白。点击那个带感叹号的锁，它会弹出一段话：“此连接不安全。部分内容未加密，或证书无效。” 我见过一个电商站，主页是 HTTPS，但商品详情页偷偷加载了 HTTP 的图片和统计脚本。浏览器一看，这页面混着来，就给个感叹号。用户填地址时照样加密，但页面里可能被人塞了广告注入。

那什么时候该扭头就跑？三种情况：

1. 你访问的是银行、支付、邮箱，出现感叹号 → 关掉，手动输官方域名。
2. 地址栏域名和你预期的不一样，哪怕只差一个字母 → 跑。
3. 页面疯狂弹窗让你“继续访问”或“安装证书” → 直接关标签页。

如果是公司内网、开发环境、或者你明知那是个老旧的政府网站，证书过期是家常便饭，感叹号可以忍。但别在上面输密码或身份证号。我自己的习惯：看到感叹号，先按 F12 看 Console 有没有 Mixed Content 警告，再点证书信息看有效期。两秒的事，比事后改密码省心。

最后说个冷知识。Chrome 从 117 版开始，把“灰色锁+感叹号”改成了更淡的“调整”图标，不仔细看根本注意不到。Google 觉得用户已经能看懂 HTTPS 了，不想总拿锁来吓人。但我觉得这反而让普通人更容易忽略风险——毕竟那个小感叹号，以前至少能让你停一下。