满怀期待地访问一个网站，浏览器却突然弹出“您的连接不是私密连接”或“NET::ERR_CERT_DATE_INVALID”的警告时，大多数访客都会关闭网站，拒绝访问，不仅会导致用户流失，更可能被搜索引擎降权。浏览器提示SSL证书无效怎么办？本文将为大家分析一些常见原因并提供解决方法。
一、证书已过期或未生效
错误提示：“NET::ERR_CERT_DATE_INVALID”或“此网站的安全证书已过期”。
SSL证书有效期最长仅为13个月，超过期限即失效，如果服务器系统时间不准确，也可能导致证书被误判为过期或SSL证书无效。
解决方案：
立即联系CA机构续费或重新申请证书，并部署到服务器上，选择安信证书服务商，可提供到期提醒服务，避免SSL证书过期。
二、证书域名不匹配
错误提示：“NET::ERR_CERT_COMMON_NAME_INVALID”或“此网站出具的安全证书是针对其他网站地址的”。
证书绑定的域名与你实际访问的域名不一致，例如证书是为example.com申请的，但你访问的是www.example.com，且证书未包含www前缀，也会导致SSL证书无效。
解决方案：
检查证书覆盖范围。如果你有多个域名，请使用多域名证书；如果是子域名众多，请使用通配符证书，同时配置301重定向，统一域名格式（带www或不带www）。
三、证书链不完整
错误提示：“证书颁发机构无效”或“缺少中间证书”。
这是最常见且容易被忽视的SSL证书无效的问题，服务器仅部署了终端证书，而未安装中间CA证书，导致浏览器无法追溯到系统内置的可信根证书。
解决方案：
需从CA机构重新下载完整的证书链文件（通常包含中间证书），在服务器配置中按顺序合并证书，使用SSL检测工具输入域名，查看是否存在“证书链不完整”的提示。
四、证书颁发机构不受信任
错误提示：“此证书并非由可信的证书颁发机构颁发”。
使用了自签名证书或者使用了小众不被主流浏览器信任的CA签发的证书。
解决方案：
必须更换为受信任CA签发的证书，如速安信（AnTrust）、DigiCert、GeoTrust、Sectigo等品牌。
五、混合内容问题
地址栏有小锁，但带有感叹号，提示“连接并非完全安全”，
原因是网页通过HTTPS加载，但页面中引用的图片、JS脚本或CSS样式表仍通过HTTP加载。
解决方案：在页面源码中搜索http：//，将所有资源的链接替换为https：//或使用相对路径。
六、协议或加密套件不兼容
错误提示：SSL连接错误，或无法建立安全连接。
服务器仅支持老旧的SSLv3、TLS 1.0协议（这些协议已有漏洞），而现代浏览器默认禁用了它们。或者反之，服务器配置了太高强度的加密，客户端无法支持。
解决方案：应在服务器配置中禁用SSLv3、TLS 1.0和TLS 1.1，启用TLS 1.2和TLS 1.3。
浏览器提示SSL证书无效的情况比较常见，可以按照上文中的一些常见原因进行排查，即可快速恢复https的安全访问。
相关推荐：《此网站的SSL证书无效怎么办？解决办法来了》
