您的连接不是私密连接怎么解决,您的连接不是私密连接 解决方法

题图来自Unsplash，基于CC0协议

导读

用户看到“您的连接不是私密连接”的提示很烦恼，只要顺着排查下去，通常能解决问题。这是一个涉及浏览器、操作系统和网络的安全警告，通常意味着开发者或网站所有者使用的SSL/TLS证书存在问题，可能会受到拦截或存在潜在风险。请注意，遇到这种情况时，谨慎操作是非常必要的。

网上那么多网站使用SSL证书，可以给你账号添加小锁，保护你在访问网站时输入的密码或个人信息不被外人窃取查看。你可能正在访问某个重要的网站或者登录网络邮箱，结果浏览器却突然给你发出警报，叫你小心网络通信可能不安全。下文中我会说说有哪些常见原因，以及你应该如何一步步排查解决。

一、为什么会出现“您的连接不是私密连接”？

1. 对方服务器使用的SSL证书过期了或即将过期
   这是最常见的问题，就像是你的网站相关信息打了过期标志一样，证书到达了它的有效期限，浏览器自然就不信任了。你可能在访问银行网站、购物网站，产品内容和服务一切打理得还不错，但证书快到期了，如果你没及时续期，访问时就会收到这个警告。

2. 证书域名和你访问的网站匹配不上
   也就是说，这个证书不是给当前这个域名用的。可能你访问的网址是 example.com，但服务器使用的证书是给另一个域名用的，也许是 example.org。这种情况有时候会发生，只需要你确认下地址对不对或者联系对方网站的所有人续期或更换证书就行。

3. 服务器使用的SSL证书根证书没有被你的设备信任
   你可以理解为系统的内部信任名单中没有收录这个证书或其所依赖的颁发机构。当你第一次遇到自己不信任的证书时，可能系统内核中没有对应的信任链条。这种情况不常见，概率很低，可能会和系统或浏览器的版本有关。

4. 中间人攻击的可能性（有潜在风险）
   如果你的网络连接被任意方式地进行了拦截或篡改，则浏览器会感觉连接“不安全”。比如你可能是被公共WiFi骗子算计了，或者是被人在你不知情的情况下修改了你的网络设置，比如安装了没有开通过的服务。

5. 证书本身存在问题（自签名或不受信任的CA签发）
   对于自己搭建的服务器，比如你是在云服务器上自己配置了静态网页，但未使用正规服务商的支持。也有可能是你朋友自己搞了个网站，不用那些官方认可的证书授权机构来签发证书，这种情况下浏览器当然不会相信。

二、如何大致判断连接的安全性？

虽然提示称“连接不安全”，但真正的原因仍然需要一步步排查：

• 如果是大型或熟悉的网站，出现这种情况大多是系统预设或更新问题；但若发生在一个小众或自我构建的网站，那很可能是真的存在安全隐患。
• 通常情况下，来自大型公司的网站很快就会修复证书错误，他们的客服也比较配合，一般会在提示后最少一周内修复。而对于个人网站或小型网站，证书错误的可能性也大很多，且修复可能迟缓或不到位。

三、该怎么解除“你的连接不是私密连接”这个错误？

1. 检查你的网络连接和时间设置
   有时你以为是网络问题，实际是你的电脑或手机时间没设对。很多技术认证对于系统时间都有要求。确认你的网络连接没有在中途被干扰，也检查下系统时间是否准确。

2. 清除浏览器缓存试试
   浏览器有时候会卡在自己以前的错误记录里。尝试清除缓存，或者重新开一个浏览器窗口看看。

3. 更新或重新安装证书根信任项
   对于不太懂电脑操作的用户，这个可能较难，但你可以搜索一下你的操作系统（比如 Windows 或 macOS）关于证书信任中心功能，并查看是否有证书已过期或路径错误的问题。

4. 尝试在隐私网络（VPN）或局域网内重连
   如果你怀疑存在“中间人攻击”，可以换个环境重新访问（比如换个网络或者使用VPN）看看是否还会弹出警告，以帮助你分辨。

5. 与网站所有者或服务提供商沟通
   如果你能确定是哪个网站出现该提示，通常可以在其安全性设置页面查看、修复或续期证书。如果是你想自己建立网站，那你最好更换为受信任的SSL证书，或者花钱从正规CA机构购买使用。

6. 忽略警告，但需慎重
   如果你非常确定连接是安全的（例如你自建的服务器，且那种服务就是故意避免加密），你可以选择继续访问，但这存在泄密风险，非常不推荐。

如果你还是解决不了或者遇到其他异常，建议草拟一个故障处理清单或者向专业人士求助，比如系统管理员或者网络服务提供商。网络加密问题说到底是一个细密的工作，一会儿你就能验证出问题在哪，但有时候也需要一点耐心。最后记得，这个错误不一定是坏事，至少它让你知道了网络连接并非完全安全无虞，这是一个学习与保障自身账户信息的机会。