上一篇
https证书怎么忽略
在浏览器地址栏点击“高级”后选择“继续浏览”，或手动关闭证书验证提示，但存在安全风险
常见需要忽略证书的场景
- 自签名证书：常用于局域网、内网或开发环境
- 证书过期/未生效：时间不在有效期范围内
- 域名不匹配：证书绑定的域名与访问地址不一致
- CA不受信任：根证书未被系统/浏览器收录
浏览器端忽略证书方法
Chrome/Edge 浏览器
| 步骤 | 操作说明 |
|---|---|
| 1 | 点击地址栏左侧的锁定图标 |
| 2 | 选择【证书】或【证书信息】 |
| 3 | 在「详细信息」页面点击【前往此网站（不安全）】 |
| 4 | 勾选【不再询问】（可选） |
Firefox 浏览器
| 步骤 | 操作说明 |
|---|---|
| 1 | 点击地址栏左侧的锁定图标 |
| 2 | 选择【查看证书】 |
| 3 | 切换到「安全」标签页，点击【永久存储例外】 |
| 4 | 选择【确认安全例外】并关闭对话框 |
Safari 浏览器
| 步骤 | 操作说明 |
|---|---|
| 1 | 点击地址栏左侧的锁定图标 |
| 2 | 选择【显示网站信息】 |
| 3 | 在「隐私与安全」部分点击【访问此网站】 |
| 4 | 勾选【始终允许】（可选） |
开发者工具配置
Python requests 库
import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning
# 禁用安全请求警告
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
response = requests.get("https://your-site.com", verify=False)
print(response.text)Node.js https 模块
const https = require('https');
const options = {
rejectUnauthorized: false // 关闭证书验证
};
https.get("https://your-site.com", options, (res) => {
res.pipe(process.stdout);
});Java HttpClient
import java.net.URI;
import java.net.http.HttpClient;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;
import java.time.Duration;
public class IgnoreSSL {
public static void main(String[] args) throws Exception {
HttpClient client = HttpClient.newBuilder()
.connectTimeout(Duration.ofSeconds(10))
.build();
HttpRequest request = HttpRequest.newBuilder()
.uri(new URI("https://your-site.com"))
.header("User-Agent", "Java")
.trustAllCerts() // 关键配置
.build();
HttpResponse<String> response = client.send(request, HttpResponse.BodyHandlers.ofString());
System.out.println(response.body());
}
}专用工具配置
| 工具 | 配置方法 |
|---|---|
| Postman | 在请求设置中关闭「SSL certificate verification」 |
| Burp Suite | 在「Target」->「Scope」中添加目标域名，勾选「Intruder」模式 |
| Charles | 在「Proxy」->「Settings」中启用「SSL Proxying」并添加目标域名 |
| Fiddler | 在「Tools」->「Options」中勾选「Decrypt HTTPS traffic」 |
风险提示与注意事项
- 中间人攻击风险：无法验证服务器真实性，可能遭遇数据改动
- 敏感数据泄露可能被第三方截获（建议仅用于非敏感环境）
- 证书固定问题：部分网站使用HSTS强制HTTPS，忽略可能导致无法访问
- 系统级影响：全局禁用证书验证可能影响其他网站的安全性
相关问题与解答
Q1：如何生成自签名证书用于本地开发？
A：
- 使用OpenSSL命令生成：
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes
- 在浏览器/服务器中导入生成的
cert.pem文件到受信任证书列表 - 配置Web服务器使用
key.pem和cert.pem
Q2：为什么浏览器显示「您的连接不是私密连接」？
A：
常见原因包括：
- 证书已过期或未生效
- 证书颁发机构（CA）不被信任
- 证书绑定的域名与访问地址不匹配
- 证书链不完整（缺少中间证书）
- 使用了自签名证书且未被添加到信任
