Edge 浏览器绕过 HTTPS 证书错误

Edge 浏览器绕过 HTTPS 证书错误

提示词

edge浏览器 打开:https://192.168.111.65:2001/Public_System/get 网页,报错:192.168.111.65 使用加密来保护你的信息。这次,当 Microsoft Edge 尝试连接到 192.168.111.65

时,网站发回了不正常和不正确的凭据。如果攻击者尝试假冒 192.168.111.65,或者 WLAN

登录屏幕已中断连接,则可能会发生这种情况。你的信息仍然安全,因为在交换任何数据之前,Microsoft Edge 停止了连接。

你现在无法访问 192.168.111.65,因为网站发送了 Microsoft Edge 无法处理的杂乱凭据。网络错误和攻击通常是暂时的,因此该页面以后可能会恢复正常。

现象

使用新版本 Edge(Chromium 内核 120+)访问内网自签名 HTTPS 站点时,页面显示如下错误:

192.168.111.65 使用加密来保护你的信息。这次,当 Microsoft Edge 尝试连接到 192.168.111.65 时,网站发回了不正常和不正确的凭据。如果攻击者尝试假冒 192.168.111.65,或者 WLAN 登录屏幕已中断连接,则可能会发生这种情况。

你现在无法访问 192.168.111.65,因为网站发送了 Microsoft Edge 无法处理的杂乱凭据。

此时点击 "高级" 不会出现 "继续前往 (不安全)" 链接,无法通过常规方式绕过。这是新版 Chromium 对特定证书错误类型(如 ERR_CERT_AUTHORITY_INVALID 搭配不完整证书链)的严格限制。

问题原因

  • 内网服务器使用的是自签名证书或非受信 CA 签发的证书

  • 新版本 Edge/Chrome 对此类证书的限制更加严格,不再提供手动跳过的入口

  • 国产老版本 Chromium 内核浏览器(如 360 浏览器 9.x、搜狗 8.x、QQ 浏览器旧版)对此检查较宽松,即使点击高级无按钮,也可能直接显示页面或提供跳过链接

    https://192.168.111.65:2001/Public_System/get

解决方案:键盘盲打绕过

在错误页面直接盲打以下 12 个字母(页面上不会显示任何输入):

复制代码
thisisunsafe

打完自动刷新并进入目标页面。

原理

thisisunsafe 是 Chromium 内核浏览器(Chrome / Edge)的隐藏后门命令,用于在证书错误页面绕过安全拦截。该命令不需要光标定位到任何输入框,直接在页面获得焦点时键入即可。

适用场景

  • 内网自签名证书站点
  • 测试环境临时访问
  • 证书链不完整的内部系统

国产老版本浏览器(替代方案)

许多国产浏览器的老版本 Chromium 内核较旧(Chromium 70~90 区间),对自签名证书的限制不如新版严格,可直接打开或点击高级后跳过:

浏览器 版本 表现
360 浏览器 9.x ~ 13.x 极速模式通常可直接打开,或高级中有跳过入口
搜狗浏览器 8.x ~ 11.x 高速模式通常可直接打开
QQ 浏览器 10.x 以下 高级中有"继续"按钮
猎豹浏览器 6.x 内核较旧,通常无拦截
2345 浏览器 10.x 以下 高级中有跳过入口

如果现场有一台装了老版本国产浏览器的机器,直接用它访问即可,无需额外配置。

thisisunsafe 适用浏览器

浏览器 是否适用
Microsoft Edge ✅ 适用
Google Chrome ✅ 适用
360 浏览器(极速模式) ✅ 适用
搜狗浏览器(高速模式) ✅ 适用
相关推荐
红尘散仙12 小时前
谁说终端只能敲键盘?我用 Rust 给小说阅读器加上了鼠标
前端·后端·rust
陈随易13 小时前
C++26 草案被否,二十八年来头一回
前端·后端·程序员
ZhengEnCi13 小时前
Agent 工具怎么折叠海量输出才「爽」:Trae、Claude Code 的渐进式披露设计原理
前端·agent
IT_陈寒16 小时前
Redis内存暴涨,没想到是AOF重写捣的鬼
前端·人工智能·后端
ikoala16 小时前
让 Codex 自己查账:一个省 token 的小技巧
前端·后端·ai编程
ikoala17 小时前
AI 写页面像说明书,修 Bug 像贴膏药?把这两句话写进 AGENTS.md
前端·javascript·ai编程
去伪存真19 小时前
AI Agent Harness 深度测评与技术选型实战
前端·agent
FRing031 天前
vue2干货总结7(自定义指令、插槽、单页应用程序、路由的使用(VueRouter))
开发语言·前端·vue.js·vue2
疯华整猫1 天前
被杀掉之后:我把 Android 的「唤起 + 常驻」重做了一遍
前端·面试·架构
陈希1231 天前
Nginx 从入门到能扛事:反向代理、负载均衡与 HTTPS 实战
nginx·https·负载均衡