这是一个非常常见且重要的网络安全提示，看到这个警告时，请立即停止在该网站上输入任何敏感信息，例如密码、银行卡号、身份证号等。

网站安全证书已过期或不可信
（图片来源网络，侵删）

下面我将详细解释这是什么意思、为什么会发生、以及你应该怎么做。

这到底是什么意思？

你的浏览器（如 Chrome、Edge、Firefox）正在告诉你：“我无法确认这个网站的身份，或者它声称的安全身份已经失效了。”

网站的“安全证书”就像一个网站的身份证或护照,它的主要作用是：

  1. 验证身份：确保你访问的网站确实是它声称的那个网站（你输入的是 www.yourbank.com，而不是一个假冒的钓鱼网站 www.yourbank.net）。
  2. 加密数据：在你和网站之间建立一个安全的加密通道，防止黑客在中间窃听或篡改你传输的数据（比如你的登录密码）。

当浏览器显示“安全证书已过期或不可信”时，意味着这个“身份证”出了问题,主要有两种可能：

网站安全证书已过期或不可信
（图片来源网络，侵删）

证书已过期

  • 原因：就像你的身份证有有效期一样，SSL/TLS 证书也有有效期（通常为几个月到几年），网站管理员忘记在证书到期前续费,导致证书失效。
  • 好比：你试图用一张过期的身份证去办理业务,系统会告诉你这张身份证已经无效了。

证书不可信

这通常指以下几种子情况：

  • 原因 1：证书由不受信任的机构颁发，你的浏览器内置了一个受信任的“证书颁发机构”（CA）列表，如果网站使用的证书不在这个列表里,浏览器就会认为它不可信。
  • 原因 2：证书与网站域名不匹配，证书是为 www.example.com 签发的，但你访问的是 example.com（或反之），浏览器会发现“身份证上的名字”和“你要访问的人对不上号”。
  • 原因 3：证书被吊销，颁发证书的机构或网站管理员发现证书有问题（网站私钥泄露），主动将其作废，浏览器会检查一个“吊销列表”，如果发现证书在列,就会警告你。
  • 好比：有人给你看了一张身份证，但发证单位你闻所未闻，或者照片和名字都对不上,你自然不会相信这是真的。

我应该怎么办？（分情况处理）

看到这个警告,你的反应取决于你访问的是什么类型的网站。

情况 A：访问银行、购物、支付、邮箱等重要网站

【强烈建议：立即关闭页面，不要继续操作！】

  • 不要点击“高级” -> “继续访问”之类的选项，这会让你绕过浏览器的安全保护,非常危险。
  • 直接在地址栏重新输入网址，或者通过搜索引擎搜索，然后从搜索结果中进入，确保网址是正确的（https://www.icbc.com.cn/ 而不是 https://www.icbc.cn.com/）。
  • 如果问题依然存在，极有可能是你正在遭遇“中间人攻击”，黑客试图伪装成你的银行网站窃取信息,应立即联系该网站的官方客服。

情况 B：访问个人博客、论坛、新闻资讯等非敏感网站

这种网站风险较低,但仍需谨慎。

网站安全证书已过期或不可信
（图片来源网络，侵删）
  • 检查网址，确认域名拼写是否正确,黑客会创建一个拼写错误的域名来模仿知名网站。
  • 检查证书详情，在浏览器地址栏的警告图标上点击，可以查看证书的详细信息，比如过期日期、颁发给哪个域名、由谁颁发等,这能帮你判断是简单的过期问题还是更严重的问题。
  • 如果确定只是一个小网站的证书过期，并且你确定这个网站是安全的（比如你经常访问，且内容可信），你可以选择“高级” -> “继续访问”，但这仍然存在一定风险,建议你暂时不要登录或输入任何个人信息。

为什么会发生这种情况？

原因方 可能的原因 说明
网站管理员 忘记续费：最常见的原因。 证书到期前未及时购买和安装新证书。
配置错误：安装了错误的证书（如测试证书、其他域名的证书）。 在配置服务器时操作失误。
服务器时间错误：服务器的时间和当前时间不同步，导致浏览器认为证书“未到生效时间”或“已过期”。 VPS 或本地服务器可能出现此问题。
证书颁发机构 证书被吊销。 发现证书存在安全风险或被滥用，主动撤销。
网络环境 中间人攻击。 黑客在你和网站之间建立了一个“代理”，用自己的假证书冒充了网站的真实证书，这是最危险的情况。
公司/学校网络代理。 某些公司或学校的网络会扫描所有流量，可能会用自己的证书解密你的 HTTPS 连接，从而导致浏览器提示“不可信”。

如何避免这个问题？

如果你是网站管理员：

  1. 设置自动续费：购买证书时，选择支持自动续费的提供商（如 Let's Encrypt 的 Certbot）,或使用云服务商的自动续费功能。
  2. 监控证书状态：使用一些免费的监控工具（如 SSL Labs' SSL Server Test, ZeroSSL）来定期检查你的证书状态。
  3. 确保服务器时间准确：配置好服务器的 NTP（网络时间协议）服务,确保时间同步。
  4. 及时更新配置：更换域名或服务器时，务必更新对应的 SSL 证书。

如果你是普通用户：

  1. 养成好习惯：看到任何安全警告，都先停下来,不要急于继续。
  2. 仔细核对网址：特别是输入重要信息前，检查地址栏是否为 https:// 并且域名正确。
  3. 保持浏览器更新：最新的浏览器包含了最新的安全补丁和受信任的证书列表。

安全警告是浏览器保护你的最后一道防线，请务必重视它。

  • 对重要网站：看到警告 = 立即离开。
  • 对普通网站：看到警告 = 先检查，再决定是否继续,并尽量避免输入敏感信息。