浏览器地址栏左边那个小锁图标，检查点开之后有个“站点链接安全检查”的站点开关。把它关掉，链接就不会每次访问http页面都弹警告了。否安但这事得想清楚——你关掉的全关不是某个烦人的提示，而是检查浏览器替你挡的一道门。

上周帮朋友处理一个老旧的站点内部管理系统，登录页面用的链接是http，Chrome每次都要弹“此连接不安全”，否安下面还藏着一个“继续前往”的全关链接。朋友嫌烦，检查问我怎么彻底关掉。站点我告诉他：能关，链接但你先听我说完再决定。否安

不同浏览器，全关关法不一样

Chrome的做法最直接。地址栏输入chrome://settings/security，找到“使用安全DNS”下面那个“始终使用安全连接”的开关，关掉。但注意，这个开关关的是强制HTTPS跳转，不是那个红色警告本身。要彻底不显示警告，得去chrome://flags里搜“HTTPS-First Mode”，改成Disabled。重启浏览器，http页面就不再弹提示了。

Firefox稍微绕一点。设置里搜“HTTPS-Only”，把“在所有窗口启用HTTPS-Only模式”取消勾选。但Firefox有个细节：它不会完全沉默，地址栏左边还是会显示一个带斜杠的锁，只是不弹窗了。这个设计比Chrome克制，至少让你知道当前连接没加密。

Edge跟Chrome同源，路径差不多：edge://settings/privacy里找“增强Web安全性”，关掉“始终使用安全连接”。但Edge多一层，如果系统装了某些企业策略，这个开关可能是灰的，改注册表才行。

关掉之后会发生什么

最直接的后果：你在公共Wi-Fi下访问http网站，输入的用户名、密码、搜索内容，同一网络里稍微懂点技术的人都能看到。不是“可能看到”，是“一定能看到”。我试过在咖啡馆用Wireshark抓包，http登录请求里的密码字段就是明文，跟贴了张纸条在屏幕上没区别。

另一个后果是中间人篡改。http页面返回的内容可以被运营商、路由器、甚至隔壁桌的笔记本悄悄插入广告或脚本。你看到的页面和服务器发出来的，可能不是同一个东西。

有人会说：我就访问个本地路由器管理页，192.168.1.1，关掉没事。对，内网设备确实风险低。但很多人关掉之后忘了开回来，然后去访问一个伪装成银行官网的http钓鱼站，浏览器一声不吭，直接放行。

我的建议

如果你只是被某个特定站点反复打扰，别全局关。Chrome可以在那个站点的地址栏点锁图标→“站点设置”→把“不安全内容”改成“允许”。Firefox也有类似的按站点例外。这样只对那一个域名放行，其他http站点照样拦截。

真要全局关，至少配合一个习惯：手动检查地址栏。看到http而不是https，停一下，想想这个页面有没有输入框。有输入框，就别填。没输入框，只是看个文档，风险可控。

那个朋友最后没关。他换了个思路，给内部系统申请了个免费证书，用Let's Encrypt签了张https。折腾了半小时，比关开关麻烦，但以后再也不用纠结这事了。

浏览器弹警告不是跟你作对。它只是把原本看不见的风险，翻译成了一个你没法忽略的提示。关掉它，风险还在，只是你看不见了。

(责任编辑：综合)