怎么添加受信任的站点,IE受信任站点设置步骤

题图来自Unsplash，基于CC0协议

导读

确定哪些网站是安全的，并将它们添加到受信任站点列表，可以显著提高您在互联网浏览时的安全性和稳定性。受信任站点通常拥有有效的安全证书，并且您访问它们时不会有太多的安全警告。

这里介绍不同的方法，可以在不同浏览器和 Windows 操作系统中进行设置：

通用概念： 首先了解一点，受信任站点列表主要用于浏览器的安全策略，指示浏览器对来自这些站点的内容采取较低的安全限制，但这并不消除网站本身存在的潜在风险。通常，到达受信任站点列表的方法是启动 Internet Explorer（IE），通过它的“Internet 选项”进行设置。不过很多现代浏览器虽然没有完全相同的选项，但也有类似的功能或者可以通过导入 IE 设置来实现。

不同浏览器和操作系统的设置方法：

适用于 Internet Explorer： 如果您仍然在使用或者需要兼容旧版网站，可以通过如下步骤将其添加到 IE 的受信任站点列表：

1. 打开 Internet Explorer 浏览器。
2. 右键点击浏览器右上角的 IE 图标，或者在顶部菜单栏选择“工具”（图标像扳手和齿轮），点击“Internet 选项”。
3. 在“Internet 选项”窗口中，切换到“安全”选项卡。
4. 点击“受信任的站点”区域的“站点”按钮。
5. 在弹出的“受信任的站点 - 站点地址”窗口中，在您需要添加的网址框中粘贴 URL 地址。如果该网站使用 HTTPS，建议勾选下方左侧的“需要服务器验证（仅将此站点发布给 HTTPS 站点）”复选框（这将要求浏览器检查网站的 SSL/TLS 证书有效性）。
6. 点击“确定”。

适用于 Microsoft Edge： 虽然 Microsoft Edge 已经默认启用了一些安全功能，但您也可以通过 Internet Explorer 模式访问特定网站，并将其“标记为信任”，但请注意，这并不直接是 Edge 的受信任站点列表。此外，对于 Edge 本身，添加受信任站点的标准方法较少见，如果您需要管理站点的兼容性，可以尝试：

1. 从旧版 IE 迁移到 Edge，步骤同样是在“Internet 选项” -> “安全” -> “受信任的站点”中添加。
2. 或者，使用“兼容性视图”设置（现在主要用于解决兼容性问题，而非纯粹的安全信任）：在 Edge 地址栏输入 edge://settings/compatibility 进行设置。
3. 如果您确定要为 Edge 设置类似 IE 的信任站点，最简单的方法是继续使用 IE 来访问那些需要信任的旧网站，或者使用浏览器扩展、组策略配置等更复杂方法。

适用于 Google Chrome： Chrome 本身没有完全对应的受信任站点列表设置，但是可以通过以下方式实现类似效果：

1. 站点隔离限制： Chrome 有一个“站点隔离”功能，旨在提高安全性，但对于某些内部网站或办公软件，可能会遇到性能或兼容性问题。如果您确定某个网站需要此权限，可以在地址栏输入 edge://site-isolation-policies/，然后添加策略。
2. 首选项设置： 转到 chrome://settings/advanced>settings>System`，取消勾选“使用分区存储进行自动管理”。但这本身并不是添加信任站点的主要方法。
3. 导入设置： 最方便的方法是导入 IE 或 Edge 的“站点设置”或“配置文件”数据。这通常可以通过 Windows Easy Transfer 工具或手动备份/恢复配置文件来实现。
4. 高级设置： 在 chrome://settings/security设置页面，您会看到“安全级别”，但无法在此处直接管理特定站点。通常需要通过命令行参数或企业策略 GPO 来精细控制。对于普通用户，导入 IE/Edge 设置是更实用的方法。

在 Windows 10 添加受信任站点（系统级别访问控制 - CAC/LDAP）： 对于企业环境，可以通过信任的根证书颁发机构（CA）或本地策略来管理站点信任，而不是直接在浏览器内设置：

1. 安装证书： 确保您已安装来自受信任 CA 的证书（用户或设备证书）。
2. 使用组策略编辑器： a. 按 Win + R，输入 gpedit.msc 并回车。 b. 依次展开“计算机配置” -> “Windows 设置” -> “安全设置” -> “公钥策略” -> “信任的根证书颁发机构”。 c. 右键点击“信任的根证书颁发机构”，选择“导入”。 d. 按照证书导入向导，选择您需要信任的证书和 CER 文件。这将使系统信任签发的证书，浏览器会自动认为这些站点是可信的。 e. 此方法通常用于信任内部网站，尤其是在使用 Windows 凭证或受保护的 Web 服务时。注意，这种信任是系统范围的，且通常需要管理员权限。

注意事项：

• 安全第一： 仅将真正安全且可信赖的网站添加到受信任列表。盲目信任可能导致安全漏洞。
• HTTPS: 尽量使用地址栏输入 edge://settings/manageProfiles 来管理您 的现有配置文件进行开发。对于内部网站，确保服务器配置了有效的 SSL/TLS 证书。对于自签名证书，网站 URL 中域名必须与证书完全匹配，并在 IE/E 浏览器Internet 选项中选择临时接受或永久接受，但这意味着您接受其潜在风险。
• 定期审查： 定期检查并清理您的受信任站点列表，移除不再使用的网站。
• 兼容性模式： 对于需要旧版 Internet Explorer 特性的网站，Edge 浏览器提供了 Internet Explorercache 功能，可以尝试在更简单的设置下加载页面。

希望这些方法能帮助您在不同环境下管理受信任的站点列表。