如何排查https证书错误

如何排查HTTPS证书错误

一、安全证书不被信任

通常在对安全性要求高的网站会使用安全证书来确保您的通信安全，防止被第三方攻击或窃听。

出现”安全证书不被信任“时，请按如下顺序进行排查：

1、检查电脑系统时间是否正确。错误的系统时间会造成证书过期或效验失败，请修改系统时间后再次访问网站。

2、是否使用了代理服务器。代理服务器会导致安全证书无效，可关闭代理服务器后再次访问网站。

3、是否公司专用在线办公网站。此类网站会采用自己生成的证书，非国际公认的安全机构所颁发，故不被浏览器信任。

以上是导致”安全证书不被信任“的常见原因，在您确定没有安全风险的情况下，可继续访问此网站。

二、若非以上常见原因所致，请查看如下原因并咨询专业人士后谨慎访问相关网站：

安全证书不是“受信任的根证书颁发机构”颁发的

SSL安全证书必须由浏览器中“受信任的根证书颁发机构”认证颁发。由不受浏览器信任的机构颁发的安全证书被称为“自签证书”，自签证书不受国际标准约束，容易被假冒伪造，可被欺诈网站利用或用于中间人攻击，存在极大的安全风险。为确保用户访问安全，浏览器会提示“安全证书不受信任”，并告知用户“此网站出具的安全证书不是受信任的证书颁发机构颁发的”。此类情况需谨慎处理，不推荐继

续浏览此网站。网站经营者可采用受浏览器信任的SSL安全证书解决该提示，可使用免费SSL证书或显示绿色地址栏的收费SSL证书。

安全证书已被吊销

SSL安全证书已被颁发机构吊销，说明该安全证书已失效，浏览器会提示“安全证书不受信任”。

安全证书已过期

SSL安全证书已过期，网站未及时更新，浏览器会提示“安全证书不受信任”。

安全证书认证域名与该网站域名不一致

为确保网站身份真实，SSL安全证书只能用于已被认证的网站域名上，如当前网站域名与安全证书已认证的域名不一致，浏览器会提示“安全证书不受信任”。

网络原因或数据被监听

因国家防火墙或是公司内网的网监系统，造成数据流量被劫持修改，从而出现证书异常，此类问题一般出现在您访问google的加密搜索，或是其他正规的加密网站。此外，木马病毒对您网络流量的监听也可能造成证书效验失败。

解决方案：请使用同一个网络环境的其他电脑尝试，若情况相同，则请联系您的网络运营商或网络管理员解决。若无此现象，建议您对系统进行病毒查杀、检查网络环境是否安全。