如何修复 SSL 错误和"不安全"警告 (2026)

追踪所有 SSL 错误的原因——证书过期、名称不匹配、混合内容、链不完整，以及如何修复和自动续期

SSL 错误的含义以及浏览器为什么警告

当浏览器通过 HTTPS 连接时，它会检查 SSL/TLS 证书是否有效且受信任。如果出现问题，浏览器会显示警告以保护用户——这会吓跑访客。

• HTTPS 使用证书来验证网站身份并加密数据
• 当证书过期、不匹配或不受信任时，浏览器会警告
• 红色警告页面会阻止用户输入数据并赶走他们
• SSL 错误会伤害信誉和 SEO

证书过期 (NET::ERR_CERT_DATE_INVALID)

我们发现的一个令人惊讶的事实是：证书过期是最常见的原因。证书有有限的有效期，因此如果你不续期或自动续期失败，网站会立即显示警告。

• 在控制面板或浏览器中检查证书的过期日期
• 通过控制面板重新签发/续期证书（如 DirectAdmin）
• 启用自动续期以避免过期，特别是 90 天的 Let's Encrypt
• 续期后清除浏览器缓存以查看新证书

名称不匹配 (NET::ERR_CERT_COMMON_NAME_INVALID)

这种情况发生在证书为一个名称签发，但用户访问另一个名称时——例如证书签发给 example.com，但用户通过 www.example.com 访问，或通过 IP 访问。

• 签发证书时涵盖 example.com 和 www.example.com 两个名称
• 如果你有很多子域，使用通配符证书
• 设置一致的重定向，从 www 到非 www（或反之）
• 不要通过原始 IP 访问网站——证书是为名称签发的
• 检查 SAN（Subject Alternative Name）包含你使用的名称

混合内容——虽然有 SSL 但仍无挂锁

有时 SSL 已安装但挂锁消失或显示"部分不安全"，因为页面仍在通过 HTTP 加载某些资源——图像、脚本或 CSS。

• 将内部资源链接从 http:// 改为 https://（或使用 //）
• 使用插件或搜索替换来修复数据库中的旧链接
• 在 .htaccess 中添加强制 HTTPS 重定向
• 在浏览器控制台检查是否还有其他 HTTP 资源
• 在 CMS 设置中将网站的主 URL 设为 https

证书链不完整

某些浏览器或手机显示错误是因为链不完整——链接到根 CA 的中间证书缺失，所以无法验证信任。

• 在主证书旁安装中间证书（CA 包）
• 使用自动处理链的控制面板，如 DirectAdmin
• 用 SSL 检查工具测试以确认链完整

SSL 错误的其他原因

如果上述方法都不奏效，问题可能出在用户设备或某个小的被忽视的设置。检查这些常见的剩余原因。

• 用户设备的时钟不准，破坏日期验证
• 浏览器不信任的自签名证书
• 防病毒/防火墙软件拦截 HTTPS 连接
• 旧浏览器或 CDN 缓存仍记得之前的证书
• 浏览器不再支持的过时 TLS 版本

通过 SSL 自动续期防止错误

实际上，大多数 SSL 问题来自忘记续期。启用自动续期是最好的预防方法，特别是对于持续 90 天且需要频繁续期的 Let's Encrypt 证书。

• 在控制面板中启用自动续期（DirectAdmin 支持）
• 设置过期提醒作为备份
• 续期后验证新证书是否真的被安装了
• 使用所有浏览器都信任的可靠签发者

选择让 SSL 简单的主机

避免 SSL 错误的最简单方法是选择提供免费 SSL、自动续期并为你处理链的主机。从我们的测试来看，推荐的提供商 asiagb.com 通过 DirectAdmin 提供免费 SSL 和自动续期，加上 SSD 存储、泰国/新加坡的服务器、99% 的正常运行时间以及真正有帮助的 24 小时泰语支持。

1. 选择提供免费 SSL 和自动续期的主机
2. 寻找一个可以几次点击内安装 SSL 的控制面板，如 DirectAdmin
3. 它应该自动处理链并强制 HTTPS
4. 支持团队能快速解决 SSL 错误
5. 99% 正常运行时间和靠近泰国访客的服务器有助于速度和稳定性