为什么self-signed cert在Chrome无痕模式有继续选项但普通模式没有

这一差异本质上是Chrome两类模式的本地数据隔离、安全规则生效范围不同导致的，具体原因如下：

• HSTS缓存影响：如果你的站点域名此前开启过HSTS（HTTP严格传输安全），相关规则会被缓存在普通Chrome的本地存储中，触发规则时Chrome会强制要求站点使用受信任的合法证书，直接屏蔽「继续前往」入口。而无痕模式启动时不会加载普通模式的HSTS缓存，因此不会触发该限制，可以正常显示继续访问链接。
• 本地安全规则复用：如果你此前在普通模式下访问该站点时选择过拒绝访问，或是Chrome已经将该自签名证书标记为高风险不可信任，普通模式会沿用这些存储在本地的安全规则，隐藏继续访问选项。无痕模式不会读写普通模式的安全规则存储，因此不受这类历史配置影响。
• 扩展程序干扰：普通模式下运行的安全防护类、代理/VPN类扩展，可能会自定义证书校验逻辑，直接拦截使用自签名证书的站点并屏蔽继续访问入口。无痕模式默认不启用第三方扩展（除非用户手动为扩展开启了无痕模式权限），不会受到扩展逻辑的干扰。
• 企业策略限制：如果你使用的是企业配置的Chrome浏览器，管理员可能在普通模式下配置了全局安全策略，禁止用户访问使用自签名证书的不安全站点，直接隐藏继续访问入口。这类企业策略通常不会应用到无痕模式，因此无痕模式下可以正常显示按钮。

普通模式下的临时解决方法 #

如果需要在普通Chrome窗口访问该站点，可尝试以下操作：

1. 访问chrome://net-internals/#hsts，在「Delete domain security policies」模块输入站点域名，删除对应的HSTS缓存后重试
2. 临时禁用所有第三方扩展后重试
3. 直接在站点的证书错误页面上用键盘输入thisisunsafe，Chrome会直接放行该站点的访问，无需点击「继续前往」按钮

内容的提问来源于stack exchange，提问作者curiouscat