在互聯(lián)網(wǎng)時代，網(wǎng)站的安全性和可信度是用戶選擇是否繼續(xù)訪問的重要因素之一，然而，網(wǎng)站運營者偶爾會發(fā)現(xiàn)使用Edge瀏覽器訪問網(wǎng)站時，會出現(xiàn)Microsoft Defender SmartScreen（以下簡稱SmartScreen）提示網(wǎng)站不安全的情況。為什么SmartScreen會提示網(wǎng)站不安全？作為網(wǎng)站運營者，網(wǎng)站被SmartScreen標記為不安全怎么辦？帶著這些疑問，我們一起來看下面的內(nèi)容。

為什么SmartScreen會提示網(wǎng)站不安全？

SmartScreen是微軟推出的一項安全服務，旨在保護用戶免受互聯(lián)網(wǎng)威脅。其針對可能從事網(wǎng)絡釣魚攻擊，或嘗試通過集中式攻擊分發(fā)惡意軟件的網(wǎng)站提供警告。

SmartScreen會向 Microsoft 發(fā)送信息，Microsoft會根據(jù)用戶反饋、數(shù)據(jù)提供商和智能模型等數(shù)據(jù)來識別潛在的惡意內(nèi)容，一旦確定某個頁面是惡意的，將顯示一個如下圖所示的警告頁面，通知用戶該站點被報告為不安全。

網(wǎng)站被SmartScreen標記為不安全怎么辦？

作為網(wǎng)站運營者，如果網(wǎng)站被SmartScreen標記為不安全，會導致用戶對網(wǎng)站的不信任，從而停止訪問，這可能會給企業(yè)造成網(wǎng)站流量減少、影響品牌聲譽以及業(yè)務減少等損失。由此，采取措施減少網(wǎng)站被SmartScreen標記為不安全至關重要。

對此，微軟建議使用HTTPS和受信任的證書頒發(fā)機構頒發(fā)的有效且未過期的服務器證書等措施來盡可能減少網(wǎng)站被標記為可疑網(wǎng)站的可能。

受信任的證書頒發(fā)機構

受信任的證書頒發(fā)機構有很多，微軟的Windows根證書計劃也推薦了Digicert、Sectigo (Comodo)和GlobalSign等證書頒發(fā)機構以供選擇。

未過期的服務器證書

這里的服務器證書指的就是可以實現(xiàn)網(wǎng)站HTTPS的SSL證書，且要使用在有效期內(nèi)的SSL證書。而SSL證書有DV、OV以及EV SSL證書等類型可選，其中：

• DV SSL證書僅需驗證域名所有權，可在幾分鐘內(nèi)簽發(fā)，適合小型博客、展示類的個人網(wǎng)站。
• OV SSL證書需要驗證域名所有權和企業(yè)基本信息，一般在1~3個工作日內(nèi)簽發(fā)，適合電子商務交易類、中小型企業(yè)業(yè)務類、企事業(yè)單位等網(wǎng)站。
• EV SSL 證書驗證過程比 OV SSL 證書更嚴格、更全面，一般在1~5個工作日簽發(fā)，適合大型電子商務交易類、教育醫(yī)療科研等企事業(yè)單位、銀行金融機構類等網(wǎng)站。

如果您的網(wǎng)站部署了受信任的證書頒發(fā)機構頒發(fā)的SSL證書，仍然被標記為不安全，那么建議采取以下措施：

1、向SmartScreen反饋

在 Microsoft Edge 中顯示的不安全警告頁面，依次點擊“詳細信息”→“報告此站點不包含威脅”進入反饋頁面。在反饋頁面按照說明操作并提供有關此網(wǎng)站的信息，而后提交網(wǎng)站以供審查。

2、確保網(wǎng)站未遭攻擊

確保你的網(wǎng)頁沒有遭受任何跨站點腳本(XSS)漏洞的攻擊，微軟建議可以使用反跨站點腳本功能(如 Microsoft 反跨站點腳本庫提供的功能)來保護你的站點。

旨在通過以上措施，盡可能的減少網(wǎng)站被SmartScreen標記為不安全的可能，讓網(wǎng)站可以正常顯示，從而使用戶重新建立起對網(wǎng)站的信任，提高用戶訪問量和瀏覽量。

銳成信息深耕數(shù)字證書領域十余年，可提供Digicert、Sectigo (Comodo)和GlobalSign等全球知名CA機構頒發(fā)的SSL證書，助力確保網(wǎng)站的安全性、可信性，讓用戶放心的瀏覽網(wǎng)站并提高與企業(yè)開展業(yè)務的可能。如您還有任何疑問或需求，請聯(lián)系我們獲得支持。