常见的SSL证书错误及解决方法。

SSL证书错误有很多潜在的原因，排除问题往往很麻烦。然而，迅速处理这个问题是至关重要的。如果我们自己在自己的站点上看到这个错误，那么其他人可能也会遇到这个错误。由于这个错误有很多原因，你可以先尝试下刷新站点、校正本地时间。然后再尝试其他更多的方法，比如清除 SSL 缓存或者测试浏览器插件等，本文一一帮你介绍原因。

关于SSL证书的特点

SSL 证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。它是遵守 SSL（Secure Sockets Layer）协议，由受信任的数字证书颁发机构 CA（Certificate Authority）在验证服务器身份后颁发。其主要功能和特点如下：

数据加密：

通过在客户端浏览器和 Web 服务器之间建立一条 SSL 安全通道，对传输的数据进行加密。这样可以防止数据在传输过程中被黑客窃取、篡改或监听，保障了用户的隐私和敏感信息的安全，如账号密码、信用卡号、个人身份信息等。

身份认证：

确保网站的真实性。当用户访问一个部署了 SSL 证书的网站时，浏览器会自动验证证书的有效性，包括证书的颁发机构、有效期、域名匹配等。如果证书有效，浏览器会显示安全锁标志。对于组织验证型OV SSL 证书和扩展验证型EV SSL 证书，还会对网站所属的组织或企业进行更严格的身份验证，如验证企业的营业执照、组织机构代码等信息，进一步增强了网站的可信度。

提高网站排名：

许多搜索引擎会优先收录和给予更高排名的已获得 SSL 证书的网站。这是因为 SSL 证书是网站安全性的一个重要指标，搜索引擎更倾向于推荐安全可靠的网站给用户，所以部署 SSL 证书有助于提高网站在搜索引擎中的排名。

提升用户信任度：

当用户在浏览器中看到网站地址栏显示安全锁标志或绿色地址栏（对于 EV 证书）时，会增加对网站的信任度，从而更愿意在该网站上进行交易、填写个人信息等操作，提高网站的用户转化率和业务量。

防止流量劫持：

流量劫持是一种常见的网络攻击方式，攻击者会将用户的流量引导到其他非法网站或窃取用户的信息。部署 SSL 证书后，网站的数据传输是加密的，攻击者无法篡改或劫持流量，保障了网站的正常运行和用户的访问安全。

常见的SSL证书错误

我们在使用SSL证书时，经常会碰到一些常见的SSL证书错误，例如浏览器提示证书无效，证书在地址栏中被红色警告等等。

1、报错：NET::ERR_CERT_DATE_INVALID

原因：SSL证书已过期

解决方案：证书已过期并删除，重新申请新证书并正确安装可以解决错误。

2、报错：NET::ERR_CERT_COMMON_NAME_INVALID

原因：网站使用的证书与域名不匹配

解决方案：证书支持的域名与网站域名不一致。换句话说，网站使用了错误的证书。解决方案是重新申请新的SSL证书，证书域名与网站域名一致。

3、报错：NET::ERR_CERT_AUTHORITY_INVALID

原因：网站使用无效证书颁发机构颁发的证书

解决方案：该错误表明网站使用的证书的根证书不受浏览器的信任，可能是用户使用自签名证书，也可能是该证书的根证书被吊销。解决方案是重新申请浏览器信任的证书颁发机构颁发的证书，华测CA SSL证书兼容所有浏览器和服务器。

4、报错：NET::ERR_CERT_REVOKED

原因：网站使用的证书已被吊销

解决方案：证书颁发机构因企业信息变更或网站内容违规等原因吊销证书，证书进入证书吊销清单CRL。我们需要重新申请证书并正确部署。

5、报错：NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN

原因：网站使用证书和网站内置证书HTTP公钥固定不匹配

解决方案：网站可能被劫持，我们需要检查网站DNS分析恢复正常HTTPS访问；也有可能HPKP谷歌浏览器报错是因为没有正确的设置。

6、报错：NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM

原因：网站使用不安全的签名算法

解决方案：数字签名算法用于通信双方的身份验证，如果使用不安全SHA-1签名算法浏览器会报错。我们应该使用SHA-256签名算法。

7、报错：ERR_SSL_VERSION_OR_CIPHER_MISMATCH

原因：网站使用浏览器不支持的加密协议版本或加密套件

解决方案：错误报告在低版本的操作系统或浏览器中更为常见。

8、SSL证书已过期或还未生效：当出现“SSL证书错误”

先要确认好证书是否在有效期，也有可能是电脑系统日期错误。可通过查看该证书信息的有效起止日期，确定证书是否在有效期内，如在的话需查看电脑日期是否正确。否则就是第二种原因，ssl证书不在有效期内，需尽快联系TOPSSL进行续费，更换新证书。

总结

SSL证书错误有很多潜在的原因，排除问题往往很麻烦。然而，迅速处理这个问题是至关重要的。如果我们自己在自己的站点上看到这个错误，那么其他人可能也会遇到这个错误。由于这个错误有很多原因，你可以先尝试下刷新站点、校正本地时间。然后再尝试其他更多的方法，比如清除 SSL 缓存或者测试浏览器插件等。