360证书异常网站已被拦截怎么解决

打开浏览器，证书准备查个资料，异常已被页面刚加载到一半，网站突然跳出一个红色警告框——“360证书异常网站已被拦截”。拦截底下两个按钮，解决一个“继续访问”，证书一个“返回安全页面”。异常已被你点了“继续访问”，网站它又弹一次。拦截再点，解决还弹。证书最后你只能关掉标签页，异常已被心里骂一句：这网站到底能不能上？网站

这事我上周就碰上了。一个做外贸的拦截朋友发来链接，让我帮他看看产品页为什么打不开。解决我点进去，360安全浏览器直接拦了，提示“该网站的安全证书存在异常”。我换了Chrome，同样报错，只是文案不同：“您的连接不是私密连接”。问题不在360，在网站本身的HTTPS证书。

证书异常到底是什么意思

简单说，网站跟浏览器之间要建立加密通道，得先出示一张“身份证”，这就是SSL/TLS证书。浏览器会检查这张证有没有过期、域名对不对、是不是权威机构签发的。任何一项对不上，浏览器就认为“身份不明”，拦截页面就出来了。

360的拦截逻辑比Chrome更激进一些。Chrome有时候只给个灰色警告，360直接上红色拦截页。这对普通用户是好事，但对你这种明确知道自己在访问什么网站的人来说，就有点烦。

先判断：是网站的问题，还是你的问题

别急着关页面。先看证书具体哪里异常。在拦截页上一般有个“查看详情”或“继续访问”旁边的小字，点开能看到证书信息。常见情况有三种：

一是证书过期了。网站管理员忘了续费，这种情况最常见。你继续访问，数据加密仍然有效，只是身份验证失效，风险可控。

二是域名不匹配。比如证书是给 www.example.com 签的，但你访问的是 example.com 或者 api.example.com。有些小网站配置不规范，就会这样。

三是自签名证书。内部测试系统、公司内网、路由器管理后台经常用这种。浏览器不认，因为签发者不在受信任列表里。

如果只是这三种，而且你确定这个网站是你信任的，那可以手动放行。但如果是证书被吊销、或者签发机构本身有问题，那就别继续了。

怎么绕过360的拦截

360浏览器拦截页上其实有“继续访问”按钮，但有时候点了没反应，或者反复弹。我试过几个办法：

第一，点拦截页左下角的“高级”或“详细信息”，会展开一个“继续访问该网站”的链接。点那个，通常能进去。

第二，如果360死活不让过，换个浏览器。Chrome和Edge的拦截页都有“高级”按钮，点开后有“继续前往”的选项。Firefox更直接，点“高级”再点“接受风险并继续”就行。

第三，临时关闭360的HTTPS拦截功能。在360安全卫士里找到“安全防护中心”，进“浏览器防护”，把“HTTPS安全防护”关掉。不过我不建议长期关，用完记得开回来。

第四，如果你经常需要访问某个自签名证书的内部系统，可以把该证书手动导入系统信任列表。Windows下双击证书文件，安装到“受信任的根证书颁发机构”。这招对路由器后台、NAS管理页面特别管用。

什么时候不该继续访问

有个判断标准：如果这个网站要你输入密码、银行卡号、身份证号，而证书又异常，直接关掉。别赌。证书异常加上敏感信息输入，等于把密码写在明信片上寄出去。

我自己的习惯是：新闻类、博客类、论坛类网站，证书过期了我可能继续看。但只要是登录页、支付页、后台管理页，证书一异常我立刻走人。哪怕它是公司内部系统，我也会先找IT确认。

另外，如果你访问的是银行、支付平台、大型电商，它们几乎不可能出现证书异常。一旦出现，大概率是钓鱼网站或者你连了不安全的WiFi被劫持了。这种情况别点继续，直接关页面，改天再用流量访问。

网站管理员该做什么

如果你是自己网站的运营者，看到用户反馈“360拦截”，那就该检查证书了。用 myssl.com 或者 ssllabs.com 测一下，看证书链是否完整、是否过期、是否域名匹配。Let‘s Encrypt的证书三个月一续，忘了续就会出这事。配个自动续期脚本，省心。

证书异常不是洪水猛兽，但也不能无脑点继续。搞清楚原因，再决定放不放行。360拦你，是在提醒你多看两眼。你看完了，心里有数，该过就过。