打开 binance.com 出现"您的连接不是私密连接""证书无效"，第一反应不是点"继续访问"，而是停下排查。本文教你 5 分钟内分辨这是良性问题还是真攻击。如果你的网络环境正常，建议从已校验入口进 币安官网，移动端 币安官方APP，iOS 没装 App 看 iOS 安装教程。
一、五种常见证书警告的根因
| 错误码 | 常见根因 | 危险度 |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | 本机时间错乱 | 低 |
| NET::ERR_CERT_AUTHORITY_INVALID | 颁发机构未被信任 / 自签证书 | 高 |
| NET::ERR_CERT_COMMON_NAME_INVALID | 证书绑定的域名不匹配 | 高 |
| SEC_ERROR_OCSP_FUTURE_RESPONSE | 本机时间提前 / OCSP 服务异常 | 低 |
| NET::ERR_CERT_REVOKED | 证书已被吊销 | 极高 |
二、第一时间要做的三件事
1. 看时间
右下角时钟。年份/月份是否正确？时区是否对？Windows 重新同步、Mac 在「设置 → 日期与时间 → 自动设置」。如果时间错乱，刷新页面警告通常立刻消失。
2. 看证书签发者
点击地址栏小锁 → 证书 → 颁发者（Issuer）。正版 binance.com 证书签发者通常是公共 CA：DigiCert、Sectigo、GlobalSign、Cloudflare 等。
如果签发者是：
- 你的公司名（如
XYZ Corp Internal CA）：办公网络 SSL 中间代理 - 个人姓名 / 杂牌机构：极可能中间人攻击
- 一个看上去像某 CA 但拼写有差的名字：伪 CA
3. 看证书绑定域
证书的「主体备用名称（SAN）」字段应该包含 *.binance.com 或 binance.com。如果只有一个奇怪的域，肯定有问题。
三、企业网络的 SSL 中间代理
公司、酒店、机场的网络经常装 SSL 拦截设备，原理是：
- 你访问 binance.com
- 设备拦截，用自己的 CA 重新签一个 binance.com 证书发给你
- 设备自己去访问真 binance.com，把内容转给你
这个过程会让你的所有 HTTPS 流量在设备处暴露成明文。即使最终页面 UI 是正常的，密码、2FA 都会被记录。
在公司网络的正确做法
- 不登录账号，只看公开页面
- 用手机数据流量做热点，绕开公司代理
- 完全不操作币安，回家再说
四、真正中间人攻击的特征
下面这些特征同时出现，警觉等级拉满：
- 平时正常的网络突然首次出现证书警告
- 证书签发者是陌生机构 / 个人
- 你处于公共 Wi-Fi（咖啡厅、机场、酒店）
- 证书有效期非常短（24 小时、7 天）
- 同一时间其他 HTTPS 站点（Google、淘宝）也有警告
这种情况立刻断开 Wi-Fi，换数据流量，不要点继续访问，也不要尝试登录任何账号。
后续处置
- 在干净网络（家里）上修改币安账号密码
- 检查登录历史与 API key 是否新增
- 如果你在被攻击网络下登录过，重置 2FA、撤销所有 API key、踢出所有设备会话
- 给币安客服提交「疑似账号风险」工单留底
五、自签根证书的额外坑
有些用户为了使用代理工具（如 Charles、Fiddler）会装自签 CA 根证书。如果忘了卸，访问 binance.com 时不会出现警告（因为已被信任），但所有流量被代理记录。
排查方法：
- Windows：
certmgr.msc→ 受信任的根证书颁发机构 → 找有没有陌生项 - Mac：钥匙串访问 → 系统根证书 → 同样查陌生项
- iPhone：设置 → 通用 → VPN与设备管理 → 配置文件 → 删除可疑配置
六、APP 也会有证书问题吗？
会，但很少。APP 用的是证书钉扎（Certificate Pinning），出问题通常表现为「无法连接服务器」，而不是警告框。这种情况换网络就好，不会因为忽略警告就泄露密码（APP 不会让你忽略）。
FAQ
Q1：能不能点"继续访问"先用着，回头处理？ 不能。点继续之后所有流量被中间人捕获，包括登录信息。先排查清楚再访问。
Q2：警告页有"高级"按钮，是不是可以无视？ 浏览器留这个按钮是给开发自测用的，不是给普通用户的。生产环境绝对不能跳过。
Q3：手机 4G 突然提示证书错误怎么办？ 先排查时间，再排查 APN 配置。运营商在某些热点策略下会推私有 APN 设置，可能装恶意配置文件。
Q4：警告消失后还要做什么吗？ 建议重启浏览器、清缓存，再检查最近一次登录历史是否有异地。