SSL证书错误反复出现？根本原因你找到了吗

现象

浏览器显示“证书不受信任”。

真相

只安装了服务器证书，缺少中间证书。

解决

安装完整的证书链（包括中间证书和根证书）。

检查

使用SSL Labs测试工具验证证书链完整性。

现象

访问www.example.com报错，但example.com正常。

真相

证书只包含一个域名，未覆盖所有子域名。

解决

申请通配符证书（*.example.com）或多域名证书。

注意

检查证书Subject Alternative Name字段。

现象

证书明明在有效期内，却显示已过期。

真相

客户端系统时间不正确。

解决

同步系统时间，检查时区设置。

常见

虚拟机、嵌入式设备时间漂移问题。

现象

HTTPS页面显示不安全警告。

真相

页面中加载了HTTP资源（图片、JS、CSS）。

解决

全站资源改为HTTPS加载。

排查

浏览器开发者工具Console查看Mixed Content警告。

现象

证书已更新，用户仍看到旧证书。

真相

CDN或浏览器缓存未刷新。

解决

清除CDN缓存

配置正确的Cache-Control头

检查CDN节点证书同步状态