"Not Secure" 网站警告的含义
"Not Secure"（不安全）网站警告可能出现在 Google Chrome 68 或更高版本的地址栏中，原因是网站缺少 SSL 证书。该警告意味着什么？如何判断网站是否安全？本文将详细解释这一警告，并提供保护网站的具体步骤。
"Not Secure" 警告旨在提醒用户，该网站不提供安全连接。它由 Google Chrome 第 68 版引入，警示与未受保护在线连接相关的潜在威胁，意味着用户与网站间交换的数据可能被恶意方拦截、读取或修改。不同浏览器的 HTTPS 警告显示方式各异，但信息明确：该网站连接不安全，网站所有者必须采取行动。访客无法立即消除"Not Secure"提示，但可采取不在此类网站填写个人信息等预防措施，这也促使网站所有者采取恰当的安全防护。
"Not Secure" 警告并不表示网站感染了恶意软件，仅警示连接缺乏充分保护，总体上保护用户免受可能的网络安全威胁。保护网站最有效的方式是使用 SSL（安全套接层）证书，它加密网站与访客间传输的数据，使未授权者难以查看或修改信息。
如何判断网站是否安全
浏览器地址栏明确指示网站是否安全。若网站已加密，栏中地址通常以"https://"而非"http://"开头，其中的"s"代表"secure"（安全），表明站点使用了 SSL 证书。Google、Microsoft、Amazon、Facebook 等巨头均使用此安全协议。除 URL 外，多数浏览器在网址旁显示锁形图标表示连接安全；若网站不安全则显示警告符号，表明连接面临潜在威胁。
您知道吗
每 37 秒就有一人面临网络攻击威胁。到 2024 年底，数字攻击造成的损害将达数万亿美元规模，较去年增长显著，更远高于数年前的水平。因此，网站显示安全标识为何重要，答案正是为了您自身的网络安全。
"Not Secure" 警告的成因
缺乏 HTTPS 加密：无 SSL 证书或使用过时 HTTP 协议的网站缺少 HTTPS 加密，使用户数据 unprotected。修复方法是启用 HTTPS 并将所有 HTTP 请求重定向到安全 HTTPS 版本。
TLS/SSL 证书过期：证书过期且未及时续期时，浏览器会将站点标记为"不安全"。可随时以简便且低成本的方式续期并重新签发 SSL 证书。
自签名证书问题：自签名证书由同一私人实体签发与颁发，不涉及证书颁发机构（CA）的创建、签名或签发流程，虽提供基础加密，但缺乏 CA 级别的信任与验证，可能被吊销从而阻止用户建立安全连接。
浏览器安全更新：Web 浏览器频繁提升安全标准。2023 年 8 月起，多数浏览器开始强制更严格的 HTTPS 标准，未加密的 HTTP 站点被标记为不安全。
混合内容问题：当网页通过安全 HTTPS 连接加载，但包含通过不安全 HTTP 连接加载的组件（图片、脚本、样式表、视频或 iframe）时，即产生混合内容。一方面 SSL 证书保护浏览器与网站间的数据交换，另一方面页面上的未加密元素损害了站点完整性。
如何在 Chrome、Edge 与 Firefox 中修复 "Not Secure" 警告
使用 HTTP 协议的不安全网站会在 Chrome、Firefox、Edge 等浏览器显示"Not Secure"警告，表明无法提供安全连接。多年来网站已纷纷转向 HTTPS 以加密与认证。及时消除该警告十分重要。
1. 安装 SSL 证书：保护网站始于正确安装 SSL 证书。可选类型包括：按验证级别分域名验证（DV SSL）、组织验证（OV SSL）、扩展验证（EV SSL）；按用途分单域名 SSL、多域名 SSL（SAN SSL）、通配符证书。SSL 证书确保网站与访客间数据加密、第三方无法访问，提升网站安全性，并从 http（不安全）过渡到 https（安全）。SSL 证书配置完成后，"not secure"警告将消失，地址前缀由 http 变为 https，地址栏出现锁形图标，表明处于安全网站，进而提升访客信任。
2. 检查 URL 是否在 HTTPS 下工作：确保所有内部链接重定向到 HTTPS 版本。查找网站 HTML 代码中使用 HTTP 的链接（如 <a href="http://www.yourdomain.com">Visit website</a>），将其替换为 HTTPS 版本（如 <a href="https://www.yourdomain.com">Visit website</a>）；更新前确认内外链网站均支持安全连接。
3. 在 Google Search Console 验证网站：迁移到 HTTPS 后，必须在 Google Search Console 中验证 HTTP 与 HTTPS 两个版本，因为 Google 会将站点视为全新评估，务必确保两版均被正确索引。方法：登录账号添加属性（网站）验证；选择"HTML 文件上传"方式，下载 Google 提供的唯一 HTML 文件；将文件置于网站根目录且内容与指令一致；在 Search Console 点击"验证"确认上传；验证后勿删除 HTML 验证文件以免丢失已确认状态。
4. 检查 HTTP URL 是否重定向到 HTTPS：将 HTTP 地址重定向到 HTTPS 是明智之举。Apache 服务器可修改 .htaccess 文件精确控制；PHP 或 Ruby 等服务器端语言内置例程可处理重定向（需技术知识）；WordPress 等内容管理系统可用重定向插件简化流程；确保第三方站点对您网站的引用均使用 HTTPS；配置 301 重定向将用户与搜索引擎导向安全版本，既保护站点又保留 SEO 排名。
为何 HTTPS 前缀对网站安全至关重要
保护网站对保护业务与建立用户信任非常重要，启用 HTTPS 的网站具备多项关键收益：
避免负面印象：浏览器警告连接不安全可能给用户留下负面印象，HTTPS 可保护网站与页面共享的连接。
竞争优势：提升在线安全可建立竞争优势、提高搜索排名与信任，降低网络攻击风险，长期提升业务，通过维护用户信息安全积累商誉、带来更多转化与购买。
保护数据：在网站填写个人信息未必总是可信，HTTPS 将卡号、密码等敏感信息隐藏，防止被第三方访问与滥用，既防范黑客也防止重要数据泄露。
结语
安全网站不是可选项，而是成功的必要条件。通过 SSL 证书在网站启用 HTTPS 后，便不会再出现"not secure"提示，同时保护品牌声誉。持续监控网站安全并确保 SSL 证书保持最新。