网站在浏览器中提示不安全警告，对网站所有者意味着什么？

网站在浏览器中提示不安全警告，对网站所有者意味着什么？如果您的网站显示“不安全”的网络浏览器警告，则需要修复它并使用来自可靠认证机构（CA）如DigiCert或Sectigo的有效TLS/SSL证书迁移到HTTPS。

提示网站“不安全”是什么意思？

当您的网站运行在HTTP（网页加载协议）上时，访客浏览器与您的服务器之间发送的任何数据都会被暴露。攻击者可以拦截、读取甚至篡改这些数据。因此，这是一个不安全的连接。

另一方面， HTTPS使用SSL证书加密数据，使黑客无法读取，从而保障访问者的安全。因此，HTTPS 使用了“ S ”这个字母，即超文本传输安全协议 (Hypertext Transfer Protocol Secure)。

像Google Chrome、Safari和Firefox这样的现代浏览器现在会标记未使用HTTPS的网站。用户在尝试访问网站时，看到的不再是熟悉的**挂锁图标，而是“*不安全”标签。是的，您没听错。如果您的网站仍然使用HTTP，访问者甚至在到达首页之前就会看到令人不快的安全警告。

此警报如同一个红旗，向访问者发出强烈信号，表明您的网站不安全。当人们感到不安时，他们就会离开。搜索引擎也会注意到这一点，并将您的网站从搜索结果页面中移除。

因此，如果您的网站显示“不安全”的网络浏览器警告，则需要修复它并使用来自可靠认证机构（CA）（如DigiCert或Sectigo ）的有效TLS/SSL证书迁移到HTTPS.

为什么我的网站显示“不安全”警告？

随着互联网安全的不断发展，浏览器对待不安全网站的方式也发生了变化。“HTTPS Everywhere”活动在推动网站采用 HTTPS 方面发挥了关键作用，最终促成了如今仍在使用 HTTP 的网站被警告“不安全”。

看到“不安全”网站警告意味着您的网站未受到应有的保护。最常见的原因之一是根本没有SSL证书。如果没有 SSL 证书，您的网站将使用HTTP协议，而HTTP协议不会加密数据。任何窥探您流量的人都可以看到您发送的内容。

另一个原因可能是SSL证书已过期。即使您安装了证书，浏览器也会将您的网页视为不安全。这会触发与完全没有保护时相同的“不安全”警告，访问者也会看到这种警告。更糟糕的是，SSL证书现在[的有效期只有一年，因此如果您管理多个证书并且不自动续订，很容易错过有效期。

**选择适合的SSL证书保护您的网站和用户信息。

还有混合内容。当您的网站使用HTTPS，但某些文件（例如图片、脚本或样式表）仍通过HTTP加载时，就会发生这种情况。浏览器会发现这种情况并显示警告，因为页面中并非所有部分都是安全的。

最后，老旧或过时的插件也会带来问题。它们可能会从HTTP源拉取内容或脚本，从而破坏安全链。即使你其他所有操作都正确无误，一个有问题的插件也可能引发危险。

解决这些问题可以让您更接近安全的网站并为您的访问者提供他们期望的安全连接。

不安全网站的危险

运行缺乏适当保护的网站不仅会在浏览器中触发“不安全”消息，还会让您损失金钱、流量和信任。以下是可能出现的问题：

• 数据泄露：如果没有数据加密,攻击者就可以窃取网站访问者的密码、信用卡信息和其他个人信息。HTTP 网站很容易成为此类攻击的目标。
• 客户信任：当人们看到不安全的网站时，他们就会离开。“不安全”的警告会立即让您的品牌显得不专业、不安全。
• 搜索引擎排名：Google青睐安全的网站。使用HTTP而非HTTPS运行会导致您在搜索结果中落后于竞争对手。请通过Google Search Console检查您的网站，了解缺乏安全连接可能造成的严重后果。
• 转化率下降：如果访客感到不安全，他们就不会购买、注册，甚至不会停留。浏览器窗口顶部的警告足以让他们离开。

无需大规模违规即可感受到影响。仅凭警告就足以损害您的声誉。

如何通过5个步骤保护您的网站安全？

您已经看到警告了。现在是时候修复它了。请按照以下步骤保护您的网站安全并重建信任。

1.购买并安装SSL证书

第一步很简单：安装SSL。它会告诉浏览器您的网站是安全的，加密数据，并且在某些浏览器中，会将“不安全”警告变成挂锁图标。请选择topssl提供的SSL证书，并将其安装在您的网站上。

2. 将HTTP重定向到HTTPS

安装证书后，您必须在整个网站上启用HTTPS。（了解HTTP 和 HTTPS 有什么区别？）。设置HTTPS重定向，确保始终将访问者和搜索引擎引导至您网站的安全版本。此步骤对于保持网站排名至关重要。

3.更新内部和外部链接

仔细检查您的网站，并将所有内部链接从HTTP更改为HTTPS。如果您有外部服务（例如支付网关或嵌入式内容），请确保它们的安全。请将所有内容置于相同的加密协议下，以避免出现警告信息。您可以手动更新链接，也可以通过脚本和插件来节省时间。

4. 修复混合内容

当您的网站同时加载安全和不安全的资源（例如图片或脚本）时，就会出现混合内容。即使您启用了SSL，浏览器仍然会标记这种情况。请扫描您的网站，查找任何HTTP元素，并将其替换为HTTPS版本。此步骤可直接提升网站安全性和用户信心。

5. 更新您的站点地图并将其提交到 Google Search Console

所有内容通过 HTTPS 加载后，请使用更新后的网址生成新的XML 站点地图。然后登录*Google Search Console并提交新的站点地图。这样，Google 就能更快地将安全版本编入索引。此外，您还可以减少抓取错误，并提升网站在搜索结果中的显示效果。

如果您是网站所有者，这些步骤将为您提供完全控制权。如果您觉得任何部分过于技术性，请查看我们关于SSL证书DNS验证指南。