一、检查基础配置
当浏览器提示证书风险时，首先验证系统时间是否准确。系统时间与证书有效期不匹配会导致近30%的误报情况，需在操作系统中校准至当前北京时间。
建议按以下顺序排查：
- 核对浏览器显示证书的有效期范围
- 检查操作系统日期/时区设置
- 清除浏览器SSL状态缓存
二、修复证书配置
通过SSL Server Test工具检测证书完整性，重点关注：
- 证书链是否包含中间证书
- PEM格式文件是否存在多余空行
- 域名是否完全匹配（包含WWW与非WWW版本）
对于多服务器集群环境，需确保每台服务器均正确部署相同版本的HTTPS证书。配置完成后应重启Web服务并再次验证。
三、强化安全设置
完成基础修复后，建议：
- 禁用SSLv3等不安全协议
- 设置HSTS强制HTTPS连接
- 使用在线检测工具验证混合内容
| 错误代码 | 解决方案 |
|---|---|
| NET::ERR_CERT_COMMON_NAME_INVALID | 检查证书域名匹配性 |
| ERR_CERT_DATE_INVALID | 校准系统时间与证书有效期 |
通过系统时间校准、证书链完整性验证、安全协议升级的三步操作，可解决90%以上的证书风险提示。定期使用SSL检测工具进行预防性检查，建议每季度执行证书健康度扫描。
