子专题 · 故障与排查
故障与排查:红屏、过期、打不开
先看现象,再动手:四种故障的最短修复路径、只读自查清单与错误码速查,10 分钟定性,1 小时收工。

本分册目录
5 篇内容
旗舰内容排在前面;每篇都标注最后核实日期。
四种 SSL 故障实景演示
纯 HTTP、证书过期/自签名/域名不匹配、证书错误叠加 HSTS、域名或服务器失效——四种故障各配真实浏览器截图,讲清客户看到什么、错误码是什么、该往哪修,附六行错误码速查表与 30 秒自查四步。

「不安全」的 6 种原因
地址栏写着「不安全」只有六种原因:纯 HTTP、证书过期、域名不匹配、自签名/不受信任、证书链不完整、混合内容。每一种都给现象、判定方法、修复步骤,并附错误码映射表与修好后的三分钟验收清单。

证书过期 5 分钟应急
红屏、错误码 ERR_CERT_DATE_INVALID 就是证书过期:30 秒确认,再按你所在路线(Certbot / 宝塔 / cPanel / Cloudflare / SaaS / IIS)立即续期,三分钟验证红屏消失,最后排查自动续期为什么失效并补上到期监控。

混合内容修复
网址是 https、地址栏却写「不安全」、图片不显示、表单点不动——这是混合内容:页面里还有 http 资源。三种定位法(控制台 / 源码 / curl)、按资源类型的改法、五分钟验证清单,以及和证书问题的区分表。

SSL 错误码速查表
红屏上的错误码就是最快的线索:高频 6 码(过期、不受信任、域名不匹配、吊销、无效、弱算法)一码一行——含义、常见诱因、严重度、去向链接;另附少见证书码、打不开类错误码、Cloudflare 错误页与两条只读取证命令。

🤖 把这篇交给你的 AI 智能体
复制后粘贴给你常用的 AI 智能体(豆包、ChatGPT、Claude、Codex 等),它会按同样的步骤带你做完,并在每一步改动前先征求你的同意。不要把密码、密钥发到对话里。
查看将要复制的提示词
这个专题帮你做一件事
5 分钟判断你的网站属于哪种故障,然后按最短路径修好。 不需要懂术语:先看现象对号入座,再照清单逐项排查,最后确认已经修好,而且以后不会因为同样原因再犯。

先对号入座:四种故障长什么样
判断只需要看一眼客户看到的画面。
| 客户看到的 | 实际是什么问题 | 典型错误码 | 严重度 |
|---|---|---|---|
| 地址栏写「不安全」,网站还能打开 | 只有 HTTP,没有 HTTPS | 无错误码,仅地址栏警示 | 慢性失血 |
| 整页红色拦截,可以点「高级 → 继续访问」 | 证书过期、自签名、域名不匹配 | ERR_CERT_DATE_INVALID / ERR_CERT_AUTHORITY_INVALID | 红屏,可绕过 |
| 红屏,而且没有「继续访问」按钮 | 证书错误 + HSTS 预载 | ERR_CERT_COMMON_NAME_INVALID | 红屏,不可绕过 |
| 「无法访问此网站」 | 域名失效、443 端口关闭、服务器宕机 | DNS_PROBE_FINISHED_NXDOMAIN / ERR_CONNECTION_REFUSED | 查无此站 |
3 步走完
- 1. 对号入座(10 分钟):用上面的表先定性——是地址栏警示、红屏、不可绕过红屏,还是直接打不开。定性不同,修法完全不同;方向错了会白折腾一整天。四种故障的实景演示与自查四步在〔四种 SSL 故障实景演示〕里,附真实截图与错误码表。
- 2. 按清单排查(20–60 分钟):只用只读命令和浏览器,不改任何配置。先查域名解析与端口,再查证书本身(签发者、到期日、覆盖的域名),最后查页面里的混合内容。每一项都写成「症状 → 原因 → 解法」三列,做完一项划掉一项。
- 3. 修好并验证(10 分钟):修完必须用四种方式验证——电脑浏览器、手机流量、带 www 和不带 www、以及在线评级测试。然后补上防复发动作:确认自动续期真的生效、注册证书到期监控(Let's Encrypt 已不再发送到期提醒邮件)、谨慎对待 HSTS。
常见错误与避坑
| 常见错误 | 后果 | 正确做法 |
|---|---|---|
| 把「打不开」和「不安全」当成同一件事 | 在证书上反复折腾,其实问题在域名解析或 443 端口 | 先看有没有错误码:红屏是证书,无法访问多半是 DNS、端口或域名过期 |
| 只测自己的电脑和公司 WiFi | 证书链不完整、裸域名坏掉这类问题测不出来 | 用手机流量测、用安卓机测、裸域名和 www 分别测 |
| 觉得「点高级能进就不影响生意」 | 客户不会研究怎么绕过,他会直接关掉页面 | 红屏等于客户流失,按最高优先级修 |
| 只修一次不设监控 | 证书 90 天有效且会越来越短,下次到期又是同样的红屏 | 确认自动续期 + 注册免费到期监控,双保险 |
| 不知情就被开了 HSTS | 一旦证书出问题,连「继续访问」的后门都没有 | 先修好证书再谈 HSTS;预载前确认全站子域名都能用 HTTPS |
精选入口
- 四种 SSL 故障实景演示(附自查四步):四种故障的真实站点、截图与错误码速查表。见 四种 SSL 故障实景演示。
- 浏览器显示「不安全」的 6 种原因与排查:地址栏警示背后的六类原因,从混合内容到中间证书。见 浏览器显示不安全的 6 种原因与排查。
- 〔证书链不完整,规划中〕——正在整理,先按上面两步自查,拿不准可以让我们免费体检。
- 证书过期了怎么办:5 分钟应急处理:先 30 秒确认是过期,再按你的路线续期,最后三分钟验证。见 证书过期了怎么办。
- 混合内容(Mixed Content)修复:定位三法找出 http 资源,改法五步一次清干净。见 混合内容修复。
- SSL 错误码速查表:ERR_CERT_* 全解,每码一行:含义、诱因、去向。见 SSL 错误码速查表。
本专题 FAQ 与工具
- 本专题的每一页都带「一键复制给智能体」提示词,粘贴给 AI 智能体,它会先问清现象再带你逐项排查。
- 排查用到的只读命令(域名解析、端口、证书信息)在各篇正文里都有,可直接复制。
- 想先看整体背景,读 SSL 证书完全指南;想从零把 HTTPS 装上,看 免费部署 专题。
答疑
常见问题
网站打不开,是不是证书坏了?
不一定。先分两类看:整页红色警告属于证书问题,常见原因是证书过期、自签名或证书域名不匹配;如果提示无法访问此网站,通常和证书无关,而是域名解析失效、443 端口关闭或服务器宕机,也可能只是域名过期没续费。先看浏览器给出的错误码,再决定查哪一头。
红屏能点「高级」继续访问,是不是就没关系?
对你自己没关系,对客户有关系。客户看到的是整页警告,说连接不是私密连接、攻击者可能正在窃取信息,他不会研究怎么绕过,只会关掉页面。更严重的是有些网站开了 HSTS 或被加进浏览器预载列表,连继续访问的按钮都没有,任何人想硬闯都进不去。
修好之后还会再坏吗?
会。公开信任证书目前 90 天有效,并会逐步缩短到 200 天以内、再到 100 天和 47 天,必须靠自动续期才跟得上;Let's Encrypt 已于 2025-06-04 停止发送到期提醒邮件,所以还要自己注册一个免费到期监控。修好一次不等于以后没事,这两件事都做完才算收工。
核实
资料来源与核实记录
价格、政策与版本信息均注明来源和核实日期。
| 事实 | 来源 | 核实日期 |
|---|---|---|
| 四种证书故障可复现的演示站群:过期、自签名、域名不匹配、HSTS 预载 | badssl.com | 2026-10-10 |
| HSTS 预载列表:预载后的站点在证书错误时不提供绕过按钮 | hstspreload.org | 2026-10-10 |
| Let's Encrypt 到期提醒邮件服务已结束(2025-06-04 起停止发送) | letsencrypt.org | 2026-10-10 |
更新记录
2026-10-12 · v1.0:子专题上线:四种故障实景演示与「不安全」原因排查首批发布。
本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh
交给我们
不想自己动手?
泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。
留个联系方式,我们帮你看看
不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。