上一篇
https访问提示不安全证书错误怎么办？网站证书过期怎么解决
当浏览器提示“HTTPS访问不安全”或显示证书错误时，通常意味着浏览器无法验证网站身份的真实性，或者连接过程中的加密通道存在隐患，这既可能是网站配置错误，也可能是本地环境或网络中间人攻破所致,以下是详细的排查步骤与解决方案。
常见错误类型及原因分析
我们需要明确浏览器具体提示的错误类型,不同的错误对应不同的解决思路：
| 错误类型/提示语 | 常见原因 | 风险等级 |
|---|---|---|
| 您的连接不是私密连接 (Chrome) | 证书过期、域名不匹配、证书颁发机构不受信 | 高 |
| NET::ERR_CERT_DATE_INVALID | 服务器证书已过期或尚未生效 | 中 |
| NET::ERR_CERT_COMMON_NAME_INVALID | 证书绑定的域名与实际访问的域名不一致 | 高 |
| NET::ERR_CERT_AUTHORITY_INVALID | 证书由不受信任的私有CA签发（如自签名证书） | 高 |
| 警告 (锁图标带黄色三角) | HTTPS页面中加载了HTTP资源（如图片、脚本） | 低 |
针对普通用户的解决方案
如果你只是访问某个网站时遇到此问题,请按照以下顺序操作：
检查本地系统时间
这是最常见且容易被忽视的原因，如果电脑或手机的系统时间不准确（例如年份错误），浏览器会认为证书“尚未生效”或“已过期”。
- 操作：进入系统设置，开启“自动设置时间”或手动校准当前日期和时间。
确认是否为“自签名证书”
如果你访问的是公司内部系统、开发测试环境或局域网服务,网站可能使用了自签名证书。
- 操作：
- Chrome/Edge：在错误页面点击“高级” -> 点击底部的“继续前往（不安全）”。
- Firefox：点击“高级” -> “接受风险并继续”。
- 注意：仅在对网站来源绝对信任的情况下执行此操作。
清除浏览器缓存与SSL状态
旧的缓存数据可能导致浏览器读取了错误的证书信息。
- 操作：
- 清除浏览器缓存和Cookie。
- Windows用户：在控制面板 -> Internet选项 -> 内容 -> 清除SSL状态。
- Mac用户：通常重启浏览器即可,或在钥匙串访问中检查相关证书。
检查网络环境（DNS与代理）
某些公共Wi-Fi、公司防火墙或杀毒软件会拦截HTTPS流量并进行中间人解密,导致证书验证失败。
- 操作：
- 尝试切换网络（如从Wi-Fi切换到手机热点）。
- 暂时关闭杀毒软件或防火墙中的“HTTPS扫描”功能。
- 修改DNS为公共DNS（如 8.8.8 或 114.114.114）。
针对网站管理员/开发者的解决方案
如果你是网站所有者，遇到此问题说明服务器配置有误,必须修复以保障用户安全。
检查证书有效期
登录服务器或证书提供商后台,确认SSL证书是否在有效期内。
- 解决：如果已过期,立即申请续期并重新部署证书。
验证域名匹配（SNI配置）
确保证书绑定的域名（CN/SAN字段）与用户访问的URL完全一致。
- 常见错误：证书签发给 www.example.com，但用户访问 example.com 或 api.example.com。
- 解决：申请包含所有子域名的通配符证书（Wildcard Certificate）或多域名证书。
检查证书链完整性
浏览器需要完整的证书链（根证书 -> 中间证书 -> 服务器证书）才能验证信任，如果服务器未配置中间证书,会导致验证失败。
- 解决：
- 使用工具如 SSL Labs 或 Why No Padlock 检测证书链。
- 在Web服务器（Nginx/Apache/IIS）配置中，确保将中间证书文件合并到服务器证书文件中,或单独指定中间证书路径。
解决混合内容问题
即使HTTPS证书正确，如果页面中引用了HTTP资源，浏览器仍会标记为“不安全”。
- 解决：
- 将页面中所有 http:// 的资源链接改为 https:// 或协议相对路径 。
- 在Nginx中添加 add_header Content-Security-Policy upgrade-insecure-requests; 强制升级混合内容。
安全警示
- 不要随意忽略警告：如果访问的是银行、电商、邮箱等敏感网站，出现证书错误极有可能是遭遇了钓鱼攻破或中间人攻破，此时应立即停止操作，关闭页面,并联系网站官方客服确认。
- 不要安装不明根证书：某些免费软件或恶意程序会诱导用户安装自定义根证书以绕过HTTPS验证,这会严重威胁个人数据安全。
相关问题与解答
Q1: 为什么我在手机上访问正常，但在电脑上访问却提示证书错误？
A: 这通常是由于证书链兼容性或系统根证书库差异导致的。
- 证书链缺失：某些旧版操作系统或特定浏览器对中间证书的依赖较强，如果服务器只提供了服务器证书而未提供中间证书，现代手机系统（如iOS/Android较新版本）可能内置了更多根证书或更宽容的验证机制,而电脑上的旧版浏览器或操作系统可能无法自动构建信任链。
- 根证书过期：如果使用的是较旧的CA机构证书，其根证书可能在电脑的系统信任库中已过期或被移除,而手机系统通过OTA更新保持了最新的信任库。
- 解决方法：网站管理员应确保部署完整的证书链（包含中间证书）；用户可尝试更新电脑操作系统和浏览器至最新版本。
Q2: 更换了SSL证书后，为什么浏览器仍然显示不安全？
A: 更换证书后仍报错,通常有以下几个原因：
- 缓存未清除：浏览器可能缓存了旧的证书信息,需要清除浏览器缓存或重启浏览器。
- 配置未生效：Web服务器（如Nginx、Apache）可能未正确加载新证书文件，或者配置文件语法错误导致服务重启失败,实际运行的仍是旧证书。
- 域名不匹配：新证书可能未包含当前访问的子域名，或者DNS解析尚未完全生效,导致指向了持有旧证书的服务器。
- ：虽然HTTPS证书已更新，但页面中仍混有HTTP资源，导致浏览器显示“部分不安全”或黄色警告,需检查并修复页面内的资源引用链接。
