Chrome访问HTTP网站前新增提示：遇到不安全连接该怎么判断

Chrome 为何在进入 HTTP 网站前提示

Google Chrome 团队宣布，浏览器现在会在访问缺少 HTTPS 保护的公开网站之前，主动显示是否继续的提示。这项“始终使用安全连接”保护已由先前面向增强型安全浏览用户的范围，扩展为默认面向所有用户。提示出现在连接建立之前，用户因此有机会先判断网址和访问目的。

HTTP 页面传输不加密，处于同一网络的攻击者可能观察或改动内容。过去只在地址栏显示“不安全”，用户可能在看到标记前已经完成跳转；新提示把决定提前到了打开页面的关口。

看到提示后应怎样判断

如果目标是登录、付款、提交身份资料或下载软件，应暂停访问，重新从可信书签或官方渠道确认是否有 HTTPS 入口。不要因为页面样式熟悉就忽略提示，也不要在不确定的页面填写密码。确实需要访问旧站时，先确认站点归属，尽量只浏览**息。

这项提示并非断言网站本身一定有恶意内容，它说明当前连接没有提供预期的加密保护。浏览器允许用户对首次访问的 HTTP 网站作出选择；已同意的网站在一段时间内不反复提醒，但这不等于连接获得了 HTTPS 保护。

局域网页面与日常设置

Chrome 团队说明，局域网设备等无法取得公开可信 HTTPS 证书的地址可能不显示同样的提示，例如家庭路由器的本地管理入口。用户仍应确认设备与网络可信，并在操作结束后退出管理页面。

普通用户可保持浏览器更新，检查“始终使用安全连接”的设置状态。若常用站反复触发提醒，可以向站点运营方反馈 HTTPS 配置问题；对来源不明的跳转链接，则先核对域名再决定是否继续。

本文参考 Chrome 官方说明，功能范围和界面以当前版本为准。