HTTPS调试中自签名证书错误ERR

点击上方关注“锐成云分销”，云建站解决方案专家！域名、SSL证书、DNS、主机一站选齐

给网站部署SSL证书后，网站就可以实现HTTPS安全访问，防止传输数据的泄露或篡改，保障传输数据安全。然而我们发现，部分部署了SSL证书的网站出现了HTTPS错误导致无法正常访问的情况，例如SSL_ERROR_BAD_CERT_DOMAIN、
ERR_CERT_AUTHORITY_INVALID等。这是什么原因导致的？作为网站运营者，应该如何解决呢？锐成汇总了5大常见的HTTPS错误及解决办法，仅供大家参考。

1、SSL_ERROR_BAD_CERT_DOMAIN

SSL_ERROR_BAD_CERT_DOMAIN错误，意味着网站的SSL证书与其域名不匹配。

解决办法：作为网站运营者，如果遇到SSL证书与域名不匹配的情况，需要检查SSL证书的详细信息，确保证书涵盖所有网站地址。或者为该域名重新申请一张SSL证书并重新部署。

2、
ERR_CERT_AUTHORITY_INVALID

ERR_CERT_AUTHORITY_INVALID错误，意味着SSL证书无效，其是自签发证书，不是由可信的证书颁发机构 (CA) 颁发的，不受浏览器信任。

解决办法：为该域名向可信的证书颁发机构(CA)申请SSL证书，并重新部署。可信CA可以选择锐安信sslTrus、Sectigo、Digicert、Geotrust以及Globalsign等，他们颁发的证书不仅全球可信，还兼容主流浏览器和移动客户端。

3、ERR_CERT_DATE_INVALID

ERR_CERT_DATE_INVALID错误，意味着网站的SSL证书过期无效。

解决办法：SSL证书都有有效期，一般有效期为一年，出现证书过期无效的情况，可向可信的证书颁发机构(CA)申请一张新的在有效期内的SSL证书，并重新部署。

或者也可以利用SSL/TLS自动化运维系统，实现对SSL证书的自动续签、自动推送、自动部署、自动发现、自动监控和自动预警等，避免SSL证书过期导致的HTTPS错误。

4、
NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM

NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM错误，意味着SSL证书使用的是弱签名算法，技术老旧，安全性较低。

解决办法：向可信的证书颁发机构(CA)申请一张新的采用RSA //算法、SHA256高强度加密算法的SSL证书，并重新部署。

5、ERR_SSL_PROTOCOL_ERROR

ERR_SSL_PROTOCOL_ERROR错误，意味着SSL协议错误，服务器和客户端使用的SSL/TLS协议版本不匹配，设备和网站尝试安全连接时发生错误。

解决办法：检查服务器支持的安全协议，更新网站服务器软件，启用更新、更安全的协议（TLS 和TLS ），关闭安全性较低的旧协议，并检查其他安全设置，确保一切正常。

HTTPS错误会造成用户无法正常访问网站，可能会给企业造成流量流失、业务受损、财产损失等严重后果，但通过了解常见的HTTPS错误及解决办法，我们可以更好地应对这些问题，避免此类事情发生，确保企业网站安全、稳定、持续运行。

作为数字证书领先者，锐成信息深耕数字证书领域十余年，可提供自有品牌锐安信sslTrus，以及Sectigo、Digicert、Geotrust、Globalsign等全球多个知名品牌的多种类型的SSL证书。更多信息，请关注“锐成云”公众号。

原文链接：
https://www.racent.com/blog/