Shadowrocket 提示证书问题怎么办？中间人风险识别

在系统设置的证书与描述文件管理部分查看，删除来源不明、自己未主动安装的条目；企业设备上的条目请先与管理方确认。

一句话回答：先看是目标站点的证书本身有问题，还是链路上有人替换了证书；前者多为站点配置问题，后者需要立即停止并更换网络环境。

要点速览

证书警告是安全链路里最不该被忽略的提示。它有时只是站点配置失误，有时却是在提醒链路上存在问题，区别在于出现的范围。

两类成因怎么区分

站点侧问题：只有某一个站点提示证书异常，其他站点正常。多为该站点证书过期或配置错误，与个人环境无关。

链路侧问题：多个互不相关的站点同时提示异常，或提示中的签发机构陌生。这种情况说明链路上可能存在替换证书的行为，应立即停止访问。

第一步停止当前操作，不要继续输入任何凭证；第二步换一个网络环境对比测试，确认是否只在当前网络下出现。

第三步确认客户端来源正规、版本较新；排除上述因素后仍异常，应停止在该网络下处理任何敏感事务。

只从正规渠道获取客户端并保持更新，避免安装要求信任额外证书的版本。

在系统设置中定期检查是否安装了不认识的证书描述文件，发现即删除；这类文件能让持有者解密流量。

获取加密客户端

不建议。证书警告是发现链路异常的重要信号，忽略它会让加密保护形同虚设，尤其在涉及凭证的站点上。

多为该站点自身证书过期或配置错误，可以先换时间再访问；若长期存在，应避免在该站点输入敏感信息。