一、现象说明
刚搭建好的网站用360浏览器电脑版打开时,地址栏左侧会出现一个灰色小锁图标打着红色叉号,点击后会显示"您与此网站之间建立的连接不安全",并提示"请勿在此网站上输入任何敏感信息(例如密码或银行卡信息),因为攻击者可能会盗取这些信息"。
很多人第一反应是电脑中毒了,或者网站被黑了——其实都不是。
二、为什么会出现这个提示?
核心原因:网站使用的是 HTTP 协议,而不是 HTTPS 加密协议。
简单来说:
HTTP 协议:数据是"裸奔"传输的,就像写明信片,任何人都能看到内容
HTTPS 协议:数据是加密传输的,就像装在密封信封里,只有收发双方能看懂
并不是说 HTTP 网站就一定有问题、不能访问。对于纯展示类的资讯站、企业官网,不涉及用户登录、支付等敏感操作时,HTTP 本身也能正常使用。但浏览器出于安全提醒的目的,会明确标注出来,让访问者自行判断和选择。
不过话说回来,这个"不安全"的标记对网站的负面影响不小:
访客看到后容易产生不信任感,直接关闭页面
搜索引擎会降低 HTTP 网站的排名权重
微信小程序、APP 接口等场景强制要求 HTTPS,HTTP 根本无法对接
所以,尽快升级到 HTTPS 是很有必要的。
三、网站管理员如何解决?
好消息是,这件事并不需要很强的计算机专业知识,普通网站管理员就能搞定。核心就是给网站申请并安装一张 SSL 数字证书,具体步骤如下:
第一步:申请 SSL 证书
你可以通过 Gworg 这类专业的 SSL 证书服务商来申请。操作非常简单:
确定好自己的网站域名
选择适合的证书类型——普通个人站点、中小企业官网选 DV 单域名证书就够了,性价比最高;如果有多个子域名,可以选通配符证书
提交域名信息,支付后很快就能收到域名解析验证的说明
第二步:完成域名验证(核心操作)
这是最关键的一步,但也不难。Gworg 会给你一条DNS 解析记录(包含类型、主机名、记录值),你只需要:
登录你的域名注册商后台(比如阿里云、腾讯云、华为云等,在哪儿买的域名就去哪儿登录)
找到"域名解析"或"DNS 解析"的入口
按照 Gworg 提供的说明,添加一条解析记录
等待解析生效,一般 5 到 15 分钟 就能通过验证
验证通过后,SSL 证书就签发好了,证书文件会发送到你的邮箱。
第三步:部署到网站服务器
拿到证书文件后,需要部署到你的网站上。根据你的网站类型,有两种常见情况:
自己有服务器(云服务器/VPS):解压证书包,选择对应服务器环境的证书格式(如 Nginx、Apache、IIS 等),按照教程配置到服务器上即可
使用自助建站/虚拟主机:很多建站平台的后台都有"SSL 证书"或"HTTPS 配置"的功能入口,直接把证书内容粘贴进去或者上传证书文件就行
如果操作上有困难,Gworg 一般会提供免费的技术支持和安装协助,可以直接找客服帮忙。
全部完成后,再用浏览器打开你的网站,地址栏就会变成一个闭合的小锁,不再有红色叉号和"不安全"提示了。
四、预算有限?还有更省心省钱的方式
如果你觉得直接找官网价格偏高,也可以在淘宝平台上搜索 Gworg,他们在淘宝有官方店铺。操作流程是一样的:把你的网站域名发给客服,他们会给你域名解析说明,你照着操作就行。
这种方式的好处是:
价格通常比官网更实惠
有淘宝平台担保,交易更放心
全程中文客服沟通,有问题随时问
支持多种付款方式
整个流程走下来,普通单域名证书一年的费用也就百来块钱,十几分钟到半小时就能全部搞定。对于网站的安全性和用户信任感来说,这笔投入还是很值得的。
一句话总结:地址栏的红色叉号不是网站坏了,而是缺一张 SSL 证书。找 Gworg 提交域名 → 添加一条 DNS 解析 → 把证书部署到服务器,三步搞定,新手也能操作。
![]()
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.