浏览器弹出红色警告页,网页写着“此网站不安全”或“证书无效”,继续底下只有一个“返回”按钮。访问很多人到这一步就放弃了。网页其实那行小字里藏着一个入口,继续只是访问大多数人没耐心看完。
Chrome 的网页做法最典型。警告页左下角有个“高级”链接,继续点开后会多出一行“继续前往某网站(不安全)”。访问点它就能进去。网页Edge 和 Chrome 同源,继续位置几乎一样。访问Firefox 稍微绕一点,网页警告页上有个“高级”按钮,继续展开后是访问“接受风险并继续”。Safari 最别扭,它不给你直接跳过的按钮,得进“偏好设置”→“隐私”→把“访问时显示警告”关掉,或者临时在钥匙串里信任该证书。手机端更隐蔽,Chrome 安卓版需要点“高级”→“继续前往”,iOS 版 Safari 则要点击“显示详细信息”→“访问此网站”。
这些按钮不是摆设。网站被标红通常有三种原因:SSL 证书过期、证书域名不匹配、或者证书是自签名的。前两种多半是站长忘了续费或配错了,网站本身没恶意。第三种常见于公司内网、路由器管理页、开发测试环境。我自己的路由器后台就是自签名证书,每次登录都得点一次“继续前往”,已经点了三年,没出过事。
但有一种情况必须停手。如果警告页写着“此网站可能试图欺骗您”或“证书已被吊销”,同时你正在访问银行、邮箱、支付页面,那就别点继续。证书被吊销意味着有人主动举报了它,可能是钓鱼站。我见过一个案例:有人收到“银行积分兑换”短信,点进去浏览器报证书错误,他习惯性点了继续,输入卡号密码后三分钟被盗刷。那个页面的证书是当天刚签发的,域名拼写差一个字母。
判断能不能继续,有个粗糙但管用的办法。看地址栏域名对不对。你本来要去 mail.google.com,警告页上写的是 mail-google.com 或者 google.mail.ru,直接关掉。域名完全一致,只是证书过期,那大概率安全。再看警告类型。Chrome 对“证书过期”和“证书无效”的措辞不同,过期通常只是时间问题,无效则可能是中间人攻击。Firefox 会把“自签名证书”单独列出来,这种在内网环境可以放行。
有些网站更麻烦。它们不是证书问题,而是被 Google 安全浏览标记为“包含恶意软件”或“钓鱼内容”。这种警告页没有“继续前往”的选项,只能换浏览器或等站长申诉。我遇到过一个小众论坛被误标,用 Edge 打不开,换 Firefox 却正常——因为 Firefox 用的是自家名单,更新慢半拍。这算钻空子,但确实能应急。
企业环境另说。公司电脑通常装了根证书,IT 部门会推送策略,把内部站点加进白名单。如果你在单位访问内部系统被拦,别自己硬点继续,找 IT。他们可能只需要在组策略里加一条例外。自己乱点可能触发终端安全软件报警,反而更麻烦。
最后提醒一句:点“继续前往”之后,浏览器地址栏会显示“不安全”三个字,有些还会把锁图标换成带斜杠的锁。这意味着你在这网站上输入的任何内容——密码、信用卡号、聊天记录——都是明文传输的。咖啡馆的 Wi-Fi 下,隔壁桌用抓包工具就能看见。所以临时绕过警告可以,别在那上面登录重要账号。真要长期访问,正确做法是让站长修证书,或者自己给内网服务签一个受信任的证书。点继续只是应急,不是解决方案。