In this Article
要修复「您的连接不是私密连接」错误，先要了解浏览器到底在提示什么。此消息表示浏览器尝试建立安全的HTTPS连接，却无法确认网站的TLS证书有效且可信。
本文说明该错误的含义、常见证书错误代码所代表的问题，以及可在设备上尝试的实用修复方法。还会从技术角度讲解代理的影响，并说明哪些问题出在网站端，无法在本地修复。
DataImpulse 是一家符合道德规范的代理服务提供商，在195个国家提供超过9000万个住宅、移动和数据中心IP地址。采用按量付费模式，每GB 1美元起，流量永不过期，适用于网页抓取、广告验证、价格监控、市场调研和多账户管理。
关键事实
- 含义： 当浏览器无法验证网站的TLS证书时，就会显示「您的连接不是私密连接」错误，并在加载任何数据前阻止访问该页面。
- 最佳代理类型： 轮换住宅代理，使用可通过检测的真实用户IP。
- 价格： 从每GB 1美元起，按量付费，流量永不过期，无需订阅。
- 覆盖范围： 覆盖195个国家，拥有超过9000万个符合道德规范来源的IP。
- 可靠性： 成功率99.51%，在G2上获得5分中的4.8分评价。
- 协议与定向： 支持HTTP、HTTPS和SOCKS5，并支持按国家定向。
「您的连接不是私密连接」是什么意思？
这表示浏览器无法验证网站的TLS证书，因此会中止连接以保护您。每个HTTPS网站都会出示数字证书，用于证明身份并启用加密。证书未通过验证时，浏览器会拒绝继续，而不会冒险通过不可信的连接传输您的数据。
证书验证失败的原因很多：证书可能已过期、签发给其他域名、由浏览器不认可的机构签名，或连接被您与网站之间的某个设备拦截。该警告旨在阻止风险，并非无关紧要的提示。正确做法是找出原因，而不是盲目绕过。
常见的证书错误代码是什么意思？
每个错误代码都对应证书检查失败的具体原因，有助于缩小排查范围。基于Chromium的浏览器会在警告页面显示这些代码，理解它们能节省排查时间。
- NET::ERR_CERT_AUTHORITY_INVALID: 证书由浏览器不信任的机构签发。这通常意味着使用了自签名证书、缺少中间证书，或连接被植入自身证书的软件或代理拦截。
- ERR_CERT_DATE_INVALID: 证书已超出有效期，或设备时钟不正确。证书过期是网站的问题，而本地时钟设置错误则需要您自行修正。
- ERR_CERT_COMMON_NAME_INVALID: 证书本身有效，但签发给的域名与地址栏中的域名不同。这通常发生在服务器配置错误，或共享主机返回了错误证书时。
还存在其他变体，例如ERR_CERT_REVOKED和ERR_SSL_VERSION_OR_CIPHER_MISMATCH，但上述三种涵盖了用户日常遇到的大多数情况。
如何在您的设备上修复「您的连接不是私密连接」？
先尝试可在本地控制的修复方法，以下按常见程度排列。多数情况与时钟错误、缓存的证书状态或干扰TLS的网络有关。
- 检查设备的日期和时间： 时钟不正确会使有效的证书看起来已过期或尚未生效。将日期和时间设置为自动更新，然后重新加载。
- 强制刷新或使用无痕窗口： 绕过缓存重新加载，或在无痕窗口中打开页面，以排除扩展程序或过期缓存响应的影响。
- 清除SSL状态和浏览器缓存： 浏览器会缓存证书验证结果。清除SSL状态、缓存和网站Cookie，可强制重新进行证书检查。
- 更新您的浏览器和操作系统： 受信任证书颁发机构列表由浏览器和操作系统提供。过时的系统可能无法信任较新的机构。
如果错误只出现在一个站点上而其他一切正常，那么原因更可能是那个特定的站点或它的证书，而不是您的设备。
为什么网络或强制登录门户会导致此错误？
公共网络和企业网络常会触发此警告，因为它们可能在连接到真正的网站前进行干预。换用其他网络是最快的排查方法之一。
在许多酒店、机场和咖啡馆网络中，强制登录门户会拦截您的第一个请求以要求您登录。如果您的浏览器在您接受门户之前尝试加载HTTPS站点，门户的重定向会破坏预期的证书，警告便会出现。访问一个纯HTTP页面通常会弹出登录页面，之后HTTPS站点便能正常工作。
本地安全软件是另一个常见原因。一些杀毒软件和防火墙产品会启用HTTPS扫描，这类功能会使用自己的证书解密并重新加密您的流量。如果该证书未正确安装，您将看到ERR_CERT_AUTHORITY_INVALID。暂时禁用HTTPS或SSL扫描功能可以确认该安全工具是否是罪魁祸首。测试完成后请重新启用它。
代理如何影响证书错误？
影响完全取决于代理处理HTTPS流量的方式。配置正确的HTTPS代理不会影响证书，而拦截式代理则可能触发此警告。如果您为测试、抓取或企业访问而通过代理路由流量，理解其中的区别很重要。
合适的HTTPS代理使用CONNECT方法来打开一条隧道。代理在客户端与源服务器之间转发加密数据而不进行解密，因此TLS握手端到端完成，原始证书会完整地到达浏览器。DataImpulse等服务提供商的代理正是按这种方式工作，无论您使用住宅代理、数据中心代理还是移动代理，证书都能正常验证。
相比之下，一些企业代理采用中间人(man-in-the-middle)配置。它们会终止TLS、检查流量，再用内部机构签名的证书重新加密。在公司管理的设备上，该内部根证书是预先安装且受信任的，所以看起来一切正常。在非托管设备上，或当透明代理配置错误时，浏览器不认可这个替换的证书并显示警告。篡改TLS的透明代理会触发该错误，而CONNECT隧道代理则不会。
为了让警告消失，您是否应该安装根证书？
不应这样做，尤其不要安装来自不可信来源的根证书。为消除警告而手动信任任意根证书，会破坏TLS提供的保护，并可能让您访问的所有HTTPS网站面临被拦截的风险。唯一合理的例外是您自己组织的IT团队为托管设备明确提供的证书。
如果某个页面或工具告诉您仅仅为了访问一个网站就要安装根证书，请将其视为警示信号，而非解决方案。同样的谨慎也适用于在任何您输入密码、支付信息或其他敏感数据的站点上无视警告点击「仍要继续」。对于合法的技术工作，例如避免被封锁的网页抓取，请使用端到端隧道传输TLS的代理，让证书持续得到验证，您就永远不需要削弱本机上的信任。
错误何时是网站的过错？
有时本地无法修复，因为服务器上的证书本身就有问题。如果您已经尝试了另一个网络和另一台设备，而错误仅在一个站点上持续存在，那么该站点很可能就是原因。
最明显的情况是过期的证书，在设备时钟正确的情况下，会显示ERR_CERT_DATE_INVALID。证书的有效期有限，如果站点所有者忘记续订，每个访问者都会看到警告，直到它被修复为止。域名不匹配，即ERR_CERT_COMMON_NAME_INVALID，也是一个服务器配置问题。在这些情况下，唯一真正的补救办法是等待网站运营者续订或重新配置，也可在条件允许时联系他们，或在问题解决之前避免输入敏感信息。
证书错误代码详解
| 错误代码 | 含义 | 可能的原因与修复 |
|---|---|---|
| ERR_CERT_AUTHORITY_INVALID | 不受信任的证书颁发机构 | 使用自签名证书，安装受信任的证书 |
| ERR_CERT_DATE_INVALID | 证书已过期或尚未生效 | 校正设备时钟或续订证书 |
| ERR_CERT_COMMON_NAME_INVALID | 证书名称与域名不匹配 | 为正确的域名重新签发证书 |
| ERR_SSL_PROTOCOL_ERROR | 握手失败 | 更新浏览器或TLS设置 |
常见问题
「您的连接不是私密连接」错误危险吗？
该警告本身是一种保护，而非感染。它意味着连接无法被验证，这有时反映的是无害的时钟问题，有时则是真实的拦截风险，所以您应在继续之前找出原因。
为什么我只在一个网站上遇到此错误？
如果只有一个站点触发警告而其他站点都能正常加载，问题通常出在该站点的证书而非您的设备。检查它的证书是否已过期或为不同的域名签发。
VPN或代理能修复或导致此错误吗？
端到端隧道传输HTTPS流量的代理或VPN不会破坏证书，并能帮助您绕过一个损坏的本地网络。解密流量的拦截式代理，如果其证书不被您的设备信任，则可能导致该错误。
我应该点击「仍要继续」来打开站点吗？
在任何您输入密码或支付信息的页面上都应避免这样做，因为连接可能并非私密。只有对于您完全控制和了解的站点，例如本地开发服务器，继续才是合理的。
如果我设备的时钟正确，该如何修复此错误？
清除您浏览器的SSL状态和缓存，尝试隐私窗口，并测试另一个网络。如果在时钟正确的情况下它仍在一个站点上失败，那么该站点的证书很可能已过期或配置错误。
DataImpulse 在什么情况下并不合适？
如果您需要静态ISP代理、完全托管的抓取API，或访问银行和政府站点，那么DataImpulse并不是合适的工具。它专注于轮换的住宅、移动和数据中心代理，用于收集公开数据和访问内容。
使用不干扰TLS的代理传输流量
如果您的工作依赖于保持端到端加密的连接，DataImpulse 提供合乎道德来源的住宅、移动和数据中心代理，它们通过隧道传输HTTPS流量，不会干扰证书验证。您可以创建一个账户，并以每GB 1美元起的按量付费流量开始使用。