证书过期解决方案
当SSL证书过期时，浏览器会立即终止安全连接并显示警告。解决方法包括：
- 立即续订证书：通过证书颁发机构（如Let’s Encrypt、DigiCert）重新申请，使用自动化工具（如Certbot）执行
sudo certbot renew命令 - 部署新证书：替换服务器（Nginx/Apache）配置文件中的旧证书文件，注意证书链需包含中间证书
- 重启服务：执行
sudo systemctl restart nginx使新配置生效 - 设置自动续期：通过cron任务定期检查证书有效期，避免重复出现过期问题
域名不匹配解决方案
证书域名与实际访问域名不一致时，需执行以下操作：
- 检查证书详情：使用浏览器开发者工具验证证书绑定的域名是否包含www子域名或通配符
- 重新申请证书：选择多域名证书（支持5-250个域名）或通配符证书（*.example.com格式）
- 更新服务器配置：在CDN、负载均衡器等中间设备同步部署新证书
- 强制HTTPS跳转：通过.htaccess文件或服务器配置确保所有访问路径统一域名
其他注意事项
排除证书问题时需额外关注：
| 现象 | 检测方法 |
|---|---|
| 证书链不完整 | 使用SSL Labs测试工具验证证书信任链 |
| 系统时间错误 | 同步NTP服务器时间，误差需在证书有效期内 |
| 混合内容警告 | 将页面内HTTP资源替换为HTTPS协议 |
解决SSL证书错误需结合服务器配置、证书管理和域名规划。建议定期使用监控工具（如Certbot Renew、SSL Labs）进行自动化检测，企业用户可选择OV/EV证书增强信任标识。保持证书有效期余量＞30天可避免服务中断风险。
