浏览器地址栏弹出“不安全”三个字的链接时候，大部分人第一反应是安全关掉页面。但有些网站你非用不可——公司内网、解决学校教务、链接某个只支持http的安全政府服务。关不掉，解决那就得想办法。链接

先搞清楚“不安全”到底在说什么。安全Chrome从2018年开始对所有HTTP网站标记“不安全”，解决Firefox跟得也紧。链接这个标签不是安全说网站被黑了，而是解决说浏览器和服务器之间的数据传输没有加密。你在上面输入的链接密码、身份证号、安全银行卡信息，解决理论上在同一个WiFi下的任何人都能截获。就这么简单。

我去年帮一个朋友处理过这事。他在一家小外贸公司做运营，公司官网是2015年找人做的，一直用的http。客户在Chrome里打开，地址栏直接红字警告，询盘量掉了三成。老板以为是网站被攻击了，其实是缺一张SSL证书。

最直接的办法：上HTTPS

如果你是这个网站的管理者，解决方案很明确——装SSL证书。Let‘s Encrypt提供免费证书，三个月自动续期一次。大部分虚拟主机控制面板（cPanel、宝塔）都有一键申请入口，点几下的事。阿里云、腾讯云也有免费DV证书，申请到部署十分钟搞定。

有人觉得麻烦。确实，如果网站代码里写死了http://的资源引用，比如图片、CSS、JS，换成https后浏览器会拦截这些“混合内容”。打开F12控制台，一堆红色报错。解决办法也简单：把代码里所有http://改成https://，或者用相对路径。WordPress站点更省事，装个Really Simple SSL插件，它帮你把数据库里的链接全换掉。

成本呢？免费证书零成本。付费的OV、EV证书几百到几千一年，个人站点没必要。我自己的博客用的就是Let’s Encrypt，两年了没出过问题。

你不是管理员，但必须访问

更多时候你只是个普通用户。学校的老教务系统、公司的OA、某个地方政府的办事页面，就是http，你能怎么办？

Chrome里点“高级”→“继续前往”，能进去。但每次都要点，烦。而且密码确实在裸奔。我的建议是：如果只是查信息、不输入任何敏感数据，可以接受。如果要登录，换个思路。

用VPN。不是那种翻墙的VPN，是企业级的加密隧道。连上VPN后，你的所有流量先加密再出去，即使访问的是http网站，中间人也看不到内容。公司内网通常都要求这样。

或者用浏览器的隐私模式加插件。HTTPS Everywhere这个插件（现在叫EFF的HTTPS升级）会尝试把http请求自动替换为https。有些网站其实支持https，只是没做跳转，这插件能帮你试出来。但网站本身完全不支持https的话，它也没辙。

一个容易被忽略的点

“不安全”标签有时候是误报。比如网站证书过期了、证书链不完整、或者证书域名和实际访问的域名不匹配。这种情况点开“不安全”旁边的详情，看看具体报什么错。如果是证书过期，联系网站管理员续期就行。如果是自签名证书，那确实有风险——你无法确认服务器是不是冒充的。

我见过最离谱的案例：一个内部测试环境用了自签名证书，开发人员图省事让所有人点“继续访问”。结果有一天DNS被劫持，大家照样点继续，账号密码全被钓走了。自签名证书不是不能用，但要在完全可控的网络环境里。

说到底，HTTP到HTTPS的迁移喊了这么多年，大部分正规网站都完成了。你还在遇到“不安全”提示，要么是网站太老没人维护，要么是内部系统懒得折腾。作为用户，能做的就是别在http页面上输入任何密码。作为管理者，一张免费证书的事，别拖。