PAIBAOWORK · B2B DIGITAL GROWTHB2B 建站 · WhatsApp 客户沟通 · AI CRM
泓森互联 · 建站大专题 · SSL 证书分册最后核实 2026-10-12 · v1.0

子专题 · 故障与排查

故障与排查:红屏、过期、打不开

先看现象,再动手:四种故障的最短修复路径、只读自查清单与错误码速查,10 分钟定性,1 小时收工。

四种 SSL 故障对比:地址栏警示、红屏拦截、无绕过按钮、无法访问
四种 SSL 故障对比:地址栏警示、红屏拦截、无绕过按钮、无法访问

本分册目录

5 篇内容

旗舰内容排在前面;每篇都标注最后核实日期。

  1. 四种 SSL 故障实景演示

    纯 HTTP、证书过期/自签名/域名不匹配、证书错误叠加 HSTS、域名或服务器失效——四种故障各配真实浏览器截图,讲清客户看到什么、错误码是什么、该往哪修,附六行错误码速查表与 30 秒自查四步。

    旗舰内容教程阅读约 12 分钟含 AI 智能体提示词
    四种 SSL 故障对比拼图:不安全 / 证书过期 / HSTS 不可绕过 / 无法访问
  2. 「不安全」的 6 种原因

    地址栏写着「不安全」只有六种原因:纯 HTTP、证书过期、域名不匹配、自签名/不受信任、证书链不完整、混合内容。每一种都给现象、判定方法、修复步骤,并附错误码映射表与修好后的三分钟验收清单。

    教程阅读约 10 分钟含 AI 智能体提示词
    地址栏显示「不安全」的 https 网站(实验环境演示站点)
  3. 证书过期 5 分钟应急

    红屏、错误码 ERR_CERT_DATE_INVALID 就是证书过期:30 秒确认,再按你所在路线(Certbot / 宝塔 / cPanel / Cloudflare / SaaS / IIS)立即续期,三分钟验证红屏消失,最后排查自动续期为什么失效并补上到期监控。

    教程阅读约 8 分钟含 AI 智能体提示词
    证书过期:整页红屏,错误码 NET::ERR_CERT_DATE_INVALID
  4. 混合内容修复

    网址是 https、地址栏却写「不安全」、图片不显示、表单点不动——这是混合内容:页面里还有 http 资源。三种定位法(控制台 / 源码 / curl)、按资源类型的改法、五分钟验证清单,以及和证书问题的区分表。

    教程阅读约 8 分钟含 AI 智能体提示词
    SSL/TLS → 边缘证书 → 打开 Always Use HTTPS 和自动 HTTPS 重写
  5. SSL 错误码速查表

    红屏上的错误码就是最快的线索:高频 6 码(过期、不受信任、域名不匹配、吊销、无效、弱算法)一码一行——含义、常见诱因、严重度、去向链接;另附少见证书码、打不开类错误码、Cloudflare 错误页与两条只读取证命令。

    清单阅读约 6 分钟含 AI 智能体提示词
    证书过期:整页红屏,错误码 NET::ERR_CERT_DATE_INVALID
本文目录 · 6 节
  1. 这个专题帮你做一件事
  2. 先对号入座:四种故障长什么样
  3. 3 步走完
  4. 常见错误与避坑
  5. 精选入口
  6. 本专题 FAQ 与工具

🤖 把这篇交给你的 AI 智能体

复制后粘贴给你常用的 AI 智能体(豆包、ChatGPT、Claude、Codex 等),它会按同样的步骤带你做完,并在每一步改动前先征求你的同意。不要把密码、密钥发到对话里。

📄 Markdown 版 提示词语言:
查看将要复制的提示词
提示词版本 v1.0 · 最后核实 2026-10-12
✅ 已复制!去粘贴给你的智能体吧

这个专题帮你做一件事

5 分钟判断你的网站属于哪种故障,然后按最短路径修好。 不需要懂术语:先看现象对号入座,再照清单逐项排查,最后确认已经修好,而且以后不会因为同样原因再犯。

四种 SSL 故障对比:地址栏警示、红屏拦截、无绕过按钮、无法访问
四种 SSL 故障对比:地址栏警示、红屏拦截、无绕过按钮、无法访问

先对号入座:四种故障长什么样

判断只需要看一眼客户看到的画面。

客户看到的实际是什么问题典型错误码严重度
地址栏写「不安全」,网站还能打开只有 HTTP,没有 HTTPS无错误码,仅地址栏警示慢性失血
整页红色拦截,可以点「高级 → 继续访问」证书过期、自签名、域名不匹配ERR_CERT_DATE_INVALID / ERR_CERT_AUTHORITY_INVALID红屏,可绕过
红屏,而且没有「继续访问」按钮证书错误 + HSTS 预载ERR_CERT_COMMON_NAME_INVALID红屏,不可绕过
「无法访问此网站」域名失效、443 端口关闭、服务器宕机DNS_PROBE_FINISHED_NXDOMAIN / ERR_CONNECTION_REFUSED查无此站

3 步走完

  1. 1. 对号入座(10 分钟):用上面的表先定性——是地址栏警示、红屏、不可绕过红屏,还是直接打不开。定性不同,修法完全不同;方向错了会白折腾一整天。四种故障的实景演示与自查四步在〔四种 SSL 故障实景演示〕里,附真实截图与错误码表。
  2. 2. 按清单排查(20–60 分钟):只用只读命令和浏览器,不改任何配置。先查域名解析与端口,再查证书本身(签发者、到期日、覆盖的域名),最后查页面里的混合内容。每一项都写成「症状 → 原因 → 解法」三列,做完一项划掉一项。
  3. 3. 修好并验证(10 分钟):修完必须用四种方式验证——电脑浏览器、手机流量、带 www 和不带 www、以及在线评级测试。然后补上防复发动作:确认自动续期真的生效、注册证书到期监控(Let's Encrypt 已不再发送到期提醒邮件)、谨慎对待 HSTS。

常见错误与避坑

常见错误后果正确做法
把「打不开」和「不安全」当成同一件事在证书上反复折腾,其实问题在域名解析或 443 端口先看有没有错误码:红屏是证书,无法访问多半是 DNS、端口或域名过期
只测自己的电脑和公司 WiFi证书链不完整、裸域名坏掉这类问题测不出来用手机流量测、用安卓机测、裸域名和 www 分别测
觉得「点高级能进就不影响生意」客户不会研究怎么绕过,他会直接关掉页面红屏等于客户流失,按最高优先级修
只修一次不设监控证书 90 天有效且会越来越短,下次到期又是同样的红屏确认自动续期 + 注册免费到期监控,双保险
不知情就被开了 HSTS一旦证书出问题,连「继续访问」的后门都没有先修好证书再谈 HSTS;预载前确认全站子域名都能用 HTTPS

精选入口

  • 四种 SSL 故障实景演示(附自查四步):四种故障的真实站点、截图与错误码速查表。见 四种 SSL 故障实景演示。
  • 浏览器显示「不安全」的 6 种原因与排查:地址栏警示背后的六类原因,从混合内容到中间证书。见 浏览器显示不安全的 6 种原因与排查。
  • 〔证书链不完整,规划中〕——正在整理,先按上面两步自查,拿不准可以让我们免费体检。
  • 证书过期了怎么办:5 分钟应急处理:先 30 秒确认是过期,再按你的路线续期,最后三分钟验证。见 证书过期了怎么办。
  • 混合内容(Mixed Content)修复:定位三法找出 http 资源,改法五步一次清干净。见 混合内容修复。
  • SSL 错误码速查表:ERR_CERT_* 全解,每码一行:含义、诱因、去向。见 SSL 错误码速查表。

本专题 FAQ 与工具

  • 本专题的每一页都带「一键复制给智能体」提示词,粘贴给 AI 智能体,它会先问清现象再带你逐项排查。
  • 排查用到的只读命令(域名解析、端口、证书信息)在各篇正文里都有,可直接复制。
  • 想先看整体背景,读 SSL 证书完全指南;想从零把 HTTPS 装上,看 免费部署 专题。

答疑

常见问题

网站打不开,是不是证书坏了?

不一定。先分两类看:整页红色警告属于证书问题,常见原因是证书过期、自签名或证书域名不匹配;如果提示无法访问此网站,通常和证书无关,而是域名解析失效、443 端口关闭或服务器宕机,也可能只是域名过期没续费。先看浏览器给出的错误码,再决定查哪一头。

红屏能点「高级」继续访问,是不是就没关系?

对你自己没关系,对客户有关系。客户看到的是整页警告,说连接不是私密连接、攻击者可能正在窃取信息,他不会研究怎么绕过,只会关掉页面。更严重的是有些网站开了 HSTS 或被加进浏览器预载列表,连继续访问的按钮都没有,任何人想硬闯都进不去。

修好之后还会再坏吗?

会。公开信任证书目前 90 天有效,并会逐步缩短到 200 天以内、再到 100 天和 47 天,必须靠自动续期才跟得上;Let's Encrypt 已于 2025-06-04 停止发送到期提醒邮件,所以还要自己注册一个免费到期监控。修好一次不等于以后没事,这两件事都做完才算收工。

核实

资料来源与核实记录

价格、政策与版本信息均注明来源和核实日期。

事实来源核实日期
四种证书故障可复现的演示站群:过期、自签名、域名不匹配、HSTS 预载badssl.com2026-10-10
HSTS 预载列表:预载后的站点在证书错误时不提供绕过按钮hstspreload.org2026-10-10
Let's Encrypt 到期提醒邮件服务已结束(2025-06-04 起停止发送)letsencrypt.org2026-10-10

更新记录

2026-10-12 · v1.0:子专题上线:四种故障实景演示与「不安全」原因排查首批发布。

本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh

交给我们

不想自己动手?

泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。

留个联系方式,我们帮你看看

不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。

体验 AI 销售