部署了SSL证书浏览器提示“不安全” 怎么办?
明明网站已经部署了SSL证书,却经常因为某些原因被浏览器提示为“不安全”,在搞不清楚原因的情况下,很多网站管理员却只能干着急。下面,我们就来了解一下导致SSL证书无效的原因已经解决方法。

一:出现“该网站的安全证书不受信任”等提示
出现这种情况,答案只有一个,那就是部署了不受信任的SSL证书,什么是不受信任的SSL证书呢?像自签名SSL证书就是不受信任的SSL证书,因为他是由我们自己签发的,而我们不具备颁发受信任SSL证书的资格;不过也存在发生概率极低的可能,那就是用户浏览器内置的CA根证书被删除了,导致所有使用由该CA机构签发证书的网站都无法被浏览器信任。
前者需要网站管理员更换由受信任机构颁发的SSL证书,后者则是用户个人的原因,用户只有将被误删的CA根证书重新安装到浏览器的“信任列表之中”才能解决这一问题。
二:出现“该网站的安全证书域名与网站网址不匹配”的提示
一般来说,一张SSL证书只能对应一个域名,例如为A网站颁发的SSL证书,部署在B网站就会被提示不匹配。
所以我们在部署SSL证书的过程中要注意判断是否与证书内的域名一致,如果想要为多个域名使用同一张SSL证书,我们可以选择多域名SSL证书或通配符SSL证书。
三:出现“网站证书已过期或尚未生效”的提示
这种情况存在两种可能,一种是网站部署的SSL证书已超过有效期或还未生效,我们知道,SSL证书是存在有效期的,SSL证书在有效期过后就不会被信任了;另外一种就是用户使用的电脑系统时间与互联网时间不同步造成的,因为浏览器是基于用户电脑的系统时间来判断SSL证书是否有效的。
首先我们需要判断是哪一种原因导致出现该提示,点击网站安全锁的标志查看网站的SSL证书,如果SSL证书的有效期不在当前时间内,说明如果是第一种情况的话,我们需要立即更换SSL证书;如果是第二种情况,则需要用户点击桌面右下角的时间进去系统时间设置,启用Internet时间,这样一来我们的电脑的系统时间就是与互联网时间同步的,避免出现误判的情况。
四:出现“此页面中包含其他不安全的资源”的提示
这种情况相信我们经常会遇见,明明网站已经部署了SSL证书为什么还会出现不完全安全的提示呢?其实这是因为网页使用的外链中包含了非HTTPS的资源链接,使用才会出现“不完全安全”的提示,我们只需要将网页上的外链全部替换为HTTPS的即可。
-
谷歌:不使用HTTPS的网站将会被Chrome浏览器默认拦截!
昨天Google宣布了一个很炸裂的消息,自Chrome 154版本起,谷歌将调整Chrome浏览器的默认设置,默认开启"Always Use Secure Connections"(
-
ERR_CERT_DATE_INVALID如何修复
当我们访问网站的时候经常会出现这样的提示:您的时钟快了您计算机的日期和时间(2025年10月19日星期日 下午4:22:42)不正确,因此无法与 itrustssl.cn 建立私密连接。NET::ER
-
AllInSSL个人ssl证书自动续期神器!从申请到部署,一条命令搞定!
还在为 SSL 证书奔波?→ 申请要跑 ACME 脚本→ 到期忘了续签→ CDN/面板/云存储逐个上传→ 监控靠人工巡检ALL in SSL 把以上所有步骤打包成「一条龙」:“申请 ⇄ 续期 ⇄ 部署
[广告]赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注KnowSafe微信公众号随时掌握互联网精彩
- 俄黑客利用WinRAR路径遍历漏洞发起攻击 [附下载]
- Nginx Proxy Manager一键搞定SSL,小白秒懂,开发效率狂飙300%!
- WGCLOUD 新一代轻量级、高性能的开源运维监控系统
- CVE通用漏洞披露计划面临合同到期资金中断局面 美国政府似乎不再提供资金支持
- 直播预告 | 2022超级CSO年度评选提名分享(第五场)
- 大量用户反馈 QQ 账号被盗;AirPods Pro2 或支持查找功能;Spring Boot 2.7.1发布|极客头条
- 在Z|某商业银行高薪诚招系统运维工程师
- 《LLVM与代码混淆技术》
- 在Z|吉利控股集团(高至45K/月)诚招应用安全负责人及工程师(Web安全、SDLC)
- 栈溢出漏洞利用(绕过ASLR)
- 什么是文档签名证书?
- 精心打造全新课程《Unicorn高级逆向与反混淆》,老师傅带你飞!



