瀏覽器的安全提示是什麼意思？
瀏覽器的提示分成三個等級
| 等級 | 呈現方式 | 意義 |
|---|---|---|
| 提示 | 網址列的小圖示或文字 | 連線未加密 |
| 警告 | 整頁的攔截畫面 | 憑證有問題 |
| 危險 | 紅色的全頁警告 | 疑似惡意網站 |
等級越高，越不應該忽略。 尤其第三種，除非你非常確定，否則不要繼續。
一、「不安全」的提示
網址列顯示「不安全」，代表這個網站沒有使用加密連線，網址是 http 開頭。
實際的影響
- 你輸入的資料會以明文傳輸
- 傳輸過程中可能被攔截或竄改
- 訪客看到警告，多數會直接離開
如果是自己的網站
應該立即處理——申請憑證並設定全站轉向。現在憑證多數可以免費取得且自動續期，沒有理由不裝。
混合內容的情況
有時候網站已經是 https，但仍顯示不完全安全。這通常是頁面中有以 http 載入的圖片或其他資源。
常見來源是內文中寫死的舊網址。處理方式見SSL 常見問題排查。
二、憑證相關的警告
這一類會出現整頁的攔截畫面。常見的原因：
| 原因 | 是誰的問題 |
|---|---|
| 憑證過期 | 網站端，要盡快處理 |
| 憑證與網域不符 | 網站端設定錯誤 |
| 憑證鏈不完整 | 網站端，但可能只有部分裝置出現 |
| 你的系統時間錯誤 | 你這端 |
| 網路被中間攔截 | 網路環境問題 |
先確認自己的系統時間
這一項最容易被忽略。電腦的日期時間不正確時，憑證的有效期驗證會失敗，即使網站完全正常也會出現警告。
如果只有你看到警告，先檢查系統時間。
公司網路的情況
部分企業網路會進行內容檢查，這可能觸發憑證相關的提示。如果在公司出現、用手機行動網路正常，可以詢問網管人員。
不要輕易點「繼續前往」
這個選項存在是為了特殊情況，但在不確定原因時，繼續前往等於放棄了加密的保護。
尤其是要輸入帳號密碼或付款資訊的頁面，絕對不要在有警告的情況下繼續。
三、危險網站的警告
紅色的全頁警告，通常表示該網址被判定為釣魚網站、惡意程式散布，或已被入侵。
如果是別人的網站
不要繼續。 這類判定通常有依據，風險很高。
如果是自己的網站
這是緊急狀況，代表網站可能已被入侵並植入惡意內容。
處理順序：
- 立即聯繫廠商或維護方
- 查看搜尋主控台的安全性通知——通常會說明偵測到什麼
- 清除惡意內容並修補漏洞
- 提出重新審查
警告移除後，排名與流量不會立刻恢復——這也是預防遠比事後處理划算的原因。
完整處理見網站被入侵後怎麼處理與復原。
四、下載相關的提示
下載檔案時可能出現「此檔案可能有害」之類的提示。原因可能是：
- 檔案類型本身有風險——例如可執行檔
- 來源網站的信譽不足
- 該檔案很少被下載，系統無法判斷
如果是自己網站提供的檔案
建議：
- 優先提供 PDF 而非可執行檔或壓縮檔
- 確保網站有加密連線
- 檔名清楚，讓使用者知道下載的是什麼
五、彈出視窗被封鎖
瀏覽器預設會封鎖非使用者主動觸發的彈出視窗。
對網站的影響
如果網站的功能依賴彈出視窗——例如列印、付款頁面、外部登入，可能被封鎖而導致功能失效。
建議的做法
- 盡量不要依賴彈出視窗
- 必須使用時，確保是由使用者的點擊直接觸發
- 提供備援方式——例如「若視窗未開啟，請點此」
一個重要的澄清
看到鎖頭，不代表這個網站可以信任。
鎖頭只表示「連線是加密的」——詐騙網站也可以申請憑證。
判斷網站是否可信的方法
- 看網域是不是正確的——不是看頁面上有沒有出現品牌名稱
- 確認有完整的公司資訊與聯絡方式
- 從官方管道進入，不要點來路不明的連結
網址的判讀方式見網址結構怎麼看，釣魚的防範見郵件的安全防護與詐騙防範。
自己網站該做的檢查
- 網址列有沒有任何警告
- 後台登入頁也是加密的嗎
- 主要頁面都檢查過，沒有混合內容
- 憑證到期日納入到期管理
- 搜尋主控台的通知信箱有人在看
第四項最實際。 憑證過期會讓所有訪客看到警告，而且通常是客戶通知你才發現。
各瀏覽器的版本、介面與行為持續更新，本文說明的是原則與判斷方式。實際的操作位置可能因版本而略有差異。