1. 检查证书链完整性

完整的SSL证书链包含根证书、中间证书和域名证书。缺失中间证书会导致浏览器无法建立信任链，可通过以下步骤修复：

1. 使用OpenSSL工具验证证书链：openssl s_client -connect yourdomain.com:443 -showcerts
2. 从证书颁发机构(CA)下载缺失的中间证书文件
3. 在服务器配置中合并证书文件：将域名证书与中间证书按顺序拼接

2. 验证证书有效期

浏览器会拒绝已过期的SSL证书，需通过以下流程处理：

• 查看证书详细信息中的有效日期范围
• 设置日历提醒，在到期前30天进行续费操作
• 更换新证书后，重启Web服务器：systemctl restart nginx

3. 调整服务器配置

错误的服务器配置会导致证书验证失败，建议按规范配置：

# Nginx示例配置
ssl_certificate /etc/ssl/certs/fullchain.pem;
ssl_certificate_key /etc/ssl/private/privkey.pem;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256;

配置完成后使用SSL Labs测试工具验证设置

4. 修复混合内容问题

HTTPS页面加载HTTP资源会触发安全警告，排查方法包括：

• 使用浏览器开发者工具检查Console报错
• 批量替换网站代码中的http://为https://
• 设置内容安全策略(CSP)头强制HTTPS加载

5. 更新信任列表

对于自签名或私有CA证书，需手动添加信任：

1. 导出CA根证书为PEM格式
2. 在操作系统证书库中导入并标记为信任
3. 更新浏览器证书缓存并重启