悟空浏览器SSL证书异常时,可通过点击“高级”后选择“继续前往[域名](不安全)”临时访问;或通过wukong://flags禁用证书验证;或在wukong://settings/certificates中添加域名例外白名单;还可禁用QUIC协议与广告拦截扩展以排除干扰。

当悟空浏览器因SSL证书异常(如自签名、过期、域名不匹配或由非权威CA签发)而弹出“网页安全证书存在风险”的全屏红色警告页,并阻止页面加载时,您需要在确认该网站来源可信的前提下,选择合适的方式绕过拦截继续访问。
点击“高级”后手动继续访问
该方式利用浏览器内置的临时放行入口,适用于单次调试或可信内网环境下的紧急查看,不改变全局安全策略,也不影响其他标签页。
1、在红色警告页底部或右下角找到并点击「高级」按钮。
2、页面展开后,查找文字为「继续前往[域名](不安全)」的链接——注意此处的域名必须与您实际输入的完全一致,若显示为IP地址或端口号缺失,请核对原始URL是否正确。
3、点击该链接,浏览器将跳过证书链校验,直接加载网页内容。这一步操作仅对当前标签页生效,关闭后重新访问仍会触发警告。
通过wukong://flags禁用当前会话证书验证
此方法启用实验性调试通道,在当前浏览器会话中临时关闭TLS证书验证逻辑,适合开发者快速验证服务端HTTPS配置是否生效。
方法一:直接输入指令
1、在红色警告页的地址栏中,删除原有内容,输入 wukong://flags 并回车。
2、在搜索框中键入 certificate 或 ssl,定位到「Disable certificate verification」选项。
3、将其状态从 Default 改为 Enabled。
4、部分版本支持热刷新:点击地址栏左侧锁形图标旁的「刷新」按钮即可立即生效;若无效,则需重启浏览器后再试。
方法二:快捷热键(仅限安卓设备)
在红色警告页长按地址栏→选择「在无痕窗口中打开」。无痕模式默认禁用扩展、本地策略缓存及历史行为评分模型,可绕过基于设备指纹或DNS响应特征的安全误判。
为指定域名添加证书例外白名单
该操作将永久跳过对该域名的证书链校验,适用于内部测试系统、NAS管理页或私有CA部署环境,但仅限本地设备单点豁免,不会同步至其他账号或设备。
第一步:进入证书管理页
1、在悟空浏览器地址栏输入 wukong://settings/certificates 并回车,进入证书管理设置页。
第二步:添加例外站点
2、点击「添加证书例外」或「管理不安全站点」按钮。
3、在弹出框中准确输入目标网站的完整域名(例如 https://test.intra),注意必须包含协议头和端口(如有),不能省略斜杠或使用通配符。
4、点击「保存」后,下次访问该域名将自动跳过证书检查流程。
【重要前提】此操作仅在您已确认该网站服务端真实可信、且证书异常属可控范围内(如开发自签名证书)时执行;若域名来自不可信来源,添加例外将导致中间人攻击风险直线上升。
清理干扰源:禁用QUIC协议与广告拦截扩展
QUIC在2026年部分Android设备上仍存在TLS 1.3协商兼容缺陷,而广告拦截类扩展常注入中间人证书,二者叠加极易引发链式证书错误。
1、在悟空浏览器地址栏输入 wukong://flags 回车→搜索 quic →将「Enable QUIC」设为 Disabled。
2、返回设置→「扩展中心」→关闭「广告过滤」和「脚本拦截」开关。
3、重启浏览器后重试访问。











