SSL证书无效的常见原因及如何解决？

证书过期失效

SSL证书具有明确的有效期限，超过有效期后浏览器将自动阻断加密连接并显示警告信息。主要表现包括：

• 错误代码：ERR_CERT_DATE_INVALID
• 浏览器提示”此网站的安全证书已过期”
• 移动端应用无法建立安全连接

解决方法需及时在证书管理平台续订，推荐设置到期前30天的自动续期提醒。

域名配置错误

证书与域名不匹配是常见配置问题，具体表现为：

1. 主域名证书用于子域名访问
2. 通配符证书未正确覆盖所有子域
3. 服务器同时托管多个域名的证书未正确映射

需使用SSL检测工具验证证书包含的域名列表，重新申请包含正确SAN扩展的证书。

证书链不完整

完整的证书链应包含根证书、中间证书和服务器证书。缺失中间证书时：

• 浏览器提示”证书颁发机构未知”
• 移动设备无法验证证书有效性

解决方法是在服务器配置中追加中间证书，可通过证书颁发机构提供的链式文件包完成安装。

颁发机构不受信任

使用自签名证书或非主流CA颁发的证书会导致：

• 错误代码：ERR_CERT_AUTHORITY_INVALID
• 企业内网证书在外网设备不受信

建议更换DigiCert、GlobalSign等国际可信CA机构颁发的证书，或向企业设备推送私有根证书。