你的连接不是私密连接怎么解决:优先排查时间与证书

你的连接不是私密连接怎么解决,优先校正电脑系统时间,再关闭杀毒软件HTTPS扫描、切换无痕窗口测试,最后清理DNS缓存;仅自用内网网站可以临时添加安全例外,电商、网银类网站绝对不要强行绕过警告,这类网站弹出提示大概率是网络被劫持,风险较高;该方案适用于Windows、Mac电脑端Chrome、Edge、Firefox浏览器,手机端仅需优先核对系统日期,不需要修改证书设置。

一、优先排查系统时间(最高发原因)

浏览器会校验SSL证书的有效期,电脑时间超前或落后于证书生效时段,会直接触发安全警告。你打开系统日期与时间设置,开启自动同步互联网时间,手动把年月日、时分秒调整到当前准确时刻,保存后重启浏览器再次打开网页。

时间错误是出现该提示最常见诱因。

二、排查浏览器与扩展程序干扰

先打开浏览器无痕窗口访问网页,如果无痕模式下可以正常打开,说明是第三方扩展拦截了加密连接。你逐一关闭广告拦截、网络代理、隐私防护类插件,每关闭一个就刷新一次网页,找到引发冲突的扩展后直接卸载。你也可以把浏览器升级到官方最新稳定版本,旧版本浏览器对新版SSL证书兼容性较差,容易出现证书校验失败。

三、关闭安全软件的HTTPS扫描功能

多数杀毒软件、电脑管家会开启HTTPS加密连接扫描,软件会自行替换网站证书,导致浏览器识别为不安全连接。你打开杀毒软件设置,找到网络防护、SSL监控、加密连接检测选项,临时关闭该项功能,刷新网页验证效果;访问网银、支付网站时,务必重新开启这项防护,避免网络风险。VPN与代理服务器同样会改写证书信息,遇到报错时先断开VPN与代理再重试。

四、重置网络并清理DNS缓存

网络配置异常会造成证书验证失败,Windows系统按下Win+R,输入ncpa.cpl打开网络连接,把DNS手动改为公共DNS地址。管理员身份打开命令提示符,依次执行ipconfig/flushdns、netshwinsockreset两条命令,执行完成后重启电脑,清除残留的网络缓存。Mac电脑可以在网络设置里切换DNS,再重启网络服务即可。

五、临时绕过警告(仅限内网自用网站)

如果是公司内网、本地搭建的测试网站,网站使用自签名SSL证书,浏览器默认不信任,你可以在警告页面点击高级,选择继续访问此网站,添加安全例外;仅限仅浏览文字资料,不要在这类页面填写账号、密码、支付信息。正规大型网站弹出该警告时,不要选择强行进入,防止遭遇中间人劫持,造成信息泄露。

解决方法适用场景风险等级
校正系统时间绝大多数电脑端报错低风险
关闭杀毒HTTPS扫描安装安全软件后出现报错低风险
无痕窗口禁用扩展安装浏览器插件后弹出警告无风险
添加安全例外继续访问内网测试网站、自签名证书站点较高风险,禁止用于金融网站

六、网站所有者根治方案

如果你是网站管理员,需要在服务器部署正规CA机构签发的SSL证书,不要使用自签名证书。可通过工信部认可的证书颁发机构申请免费证书,证书有效期一般为90天,到期及时续费更新,避免证书过期引发浏览器安全拦截,该规则符合GB/T35273-2020《信息安全技术个人信息安全规范》中对网站加密传输的基础要求。

敬慕百科汇集百科知识与游戏文化,带你发现世界的每一个精彩角落。

想要了解更多关于你的连接不是私密连接怎么解决的文章欢迎访问:百科