上一篇
https证书显示不安全
HTTPS证书显示不安全可能因证书过期、域名不匹配、颁发机构不受信任或配置错误，需检查有效期、正确安装并确保CA受
HTTPS证书显示不安全的原因及解决方法
证书过期或无效
| 问题表现 | 解决方案 |
|---|---|
| 浏览器提示证书已过期或失效 | 登录服务器检查证书文件（通常位于/etc/ssl/或/etc/letsencrypt/）使用 openssl x509 -in certificate.crt -text -noout命令查看有效期通过Certbot等工具更新证书（如使用Let’s Encrypt）： sudo certbot renew --force-renewal |
| 证书链不完整 | 下载中间证书并合并 使用 cat intermediate.crt >> fullchain.pem合并证书链重启Web服务器（如Nginx/Apache） |
证书颁发机构（CA）问题
| 问题表现 | 解决方案 |
|---|---|
| 自签名证书未被信任 | 申请受信任的CA机构证书（如Let’s Encrypt） 将自签名证书替换为商业CA证书（如DigiCert/GlobalSign） |
| 根证书未安装 | 下载缺失的CA根证书（如ISRG Root X1） 导入到系统受信任根证书存储 Windows系统：通过”证书管理器”→”受信任的根证书颁发机构”→”导入” |
域名配置错误
| 问题表现 | 解决方案 |
|---|---|
| 证书域名与访问域名不匹配 | 确认CN（Common Name）包含主域名 SAN（Subject Alternative Name）包含所有子域名 通配符证书需正确配置（如 .example.com） |
| 使用IP直接访问 | 配置DNS解析确保域名可访问 申请包含IP地址的专用SSL证书（较少见） |
服务器配置问题
| 问题表现 | 解决方案 |
|---|---|
| 443端口未开放 | 使用netstat -tuln检查端口状态防火墙放行443端口（如 firewall-cmd --permanent --add-port=443/tcp）云服务器需检查安全组规则 |
| SSL协议版本过低 | 修改Nginx配置：ssl_protocols TLSv1.2 TLSv1.3;禁用SSLv3/TLSv1.0/TLSv1.1 重启Web服务生效配置 |
其他常见问题
| 问题表现 | 解决方案 |
|---|---|
| 浏览器缓存导致验证失败 | 强制刷新（Ctrl+F5） 清除浏览器SSL状态： chrome://settings/clearBrowserSSLState |
| 系统时间不准确 | 同步网络时间（Linux使用ntpdate ntp.aliyun.com）Windows启用时间同步服务 |
| 存在HTTP混合内容 | 使用开发者工具(F12)检查资源加载方式 将所有HTTP链接替换为HTTPS |
相关问题与解答
Q1：Let’s Encrypt证书频繁出现”无效”提示怎么办？
A1：Let’s Encrypt证书有效期为90天，建议：
- 配置自动续签脚本（通常Certbot会自动创建）
- 检查服务器计划任务（crontab）是否正常运行
- 使用
certbot renew手动测试续签流程
Q2：浏览器提示”您的连接不是私密连接”但证书未过期怎么办？
A2：可能原因及排查步骤：
- 检查中间证书链是否完整（重点排查）
- 确认域名解析与证书SAN匹配
- 使用在线工具检测（如https://www.ssllabs.com/ssltest/）
- 尝试在其他设备/浏览器
