---
title: 故障与排查：红屏、过期、打不开
url: https://www.paibaowork.com/ssl/troubleshoot/
last_verified: 2026-10-12
version: v1.0
---

## 这个专题帮你做一件事

**5 分钟判断你的网站属于哪种故障，然后按最短路径修好。** 不需要懂术语：先看现象对号入座，再照清单逐项排查，最后确认已经修好，而且以后不会因为同样原因再犯。

![四种 SSL 故障对比：地址栏警示、红屏拦截、无绕过按钮、无法访问](/ssl/images/cases/four-failures-compare.png)

## 先对号入座：四种故障长什么样

判断只需要看一眼客户看到的画面。

| 客户看到的 | 实际是什么问题 | 典型错误码 | 严重度 |
|---|---|---|---|
| 地址栏写「不安全」，网站还能打开 | 只有 HTTP，没有 HTTPS | 无错误码，仅地址栏警示 | 慢性失血 |
| 整页红色拦截，可以点「高级 → 继续访问」 | 证书过期、自签名、域名不匹配 | ERR_CERT_DATE_INVALID / ERR_CERT_AUTHORITY_INVALID | 红屏，可绕过 |
| 红屏，而且没有「继续访问」按钮 | 证书错误 + HSTS 预载 | ERR_CERT_COMMON_NAME_INVALID | 红屏，不可绕过 |
| 「无法访问此网站」 | 域名失效、443 端口关闭、服务器宕机 | DNS_PROBE_FINISHED_NXDOMAIN / ERR_CONNECTION_REFUSED | 查无此站 |

> [!NOTE] 只讲现象，不点名
> 本专题讨论的是故障本身和行业套路，不评价任何具体服务商。看到「某公司」的地方，都替换成了「某建站公司」这类说法。

## 3 步走完

1. **对号入座（10 分钟）**：用上面的表先定性——是地址栏警示、红屏、不可绕过红屏，还是直接打不开。定性不同，修法完全不同；方向错了会白折腾一整天。四种故障的实景演示与自查四步在〔四种 SSL 故障实景演示〕里，附真实截图与错误码表。
2. **按清单排查（20–60 分钟）**：只用只读命令和浏览器，不改任何配置。先查域名解析与端口，再查证书本身（签发者、到期日、覆盖的域名），最后查页面里的混合内容。每一项都写成「症状 → 原因 → 解法」三列，做完一项划掉一项。
3. **修好并验证（10 分钟）**：修完必须用四种方式验证——电脑浏览器、手机流量、带 www 和不带 www、以及在线评级测试。然后补上防复发动作：确认自动续期真的生效、注册证书到期监控（Let's Encrypt 已不再发送到期提醒邮件）、谨慎对待 HSTS。

## 常见错误与避坑

| 常见错误 | 后果 | 正确做法 |
|---|---|---|
| 把「打不开」和「不安全」当成同一件事 | 在证书上反复折腾，其实问题在域名解析或 443 端口 | 先看有没有错误码：红屏是证书，无法访问多半是 DNS、端口或域名过期 |
| 只测自己的电脑和公司 WiFi | 证书链不完整、裸域名坏掉这类问题测不出来 | 用手机流量测、用安卓机测、裸域名和 www 分别测 |
| 觉得「点高级能进就不影响生意」 | 客户不会研究怎么绕过，他会直接关掉页面 | 红屏等于客户流失，按最高优先级修 |
| 只修一次不设监控 | 证书 90 天有效且会越来越短，下次到期又是同样的红屏 | 确认自动续期 + 注册免费到期监控，双保险 |
| 不知情就被开了 HSTS | 一旦证书出问题，连「继续访问」的后门都没有 | 先修好证书再谈 HSTS；预载前确认全站子域名都能用 HTTPS |

## 精选入口

- **四种 SSL 故障实景演示（附自查四步）**：四种故障的真实站点、截图与错误码速查表。见 [四种 SSL 故障实景演示](/ssl/troubleshoot/four-failures/)。
- **浏览器显示「不安全」的 6 种原因与排查**：地址栏警示背后的六类原因，从混合内容到中间证书。见 [浏览器显示不安全的 6 种原因与排查](/ssl/troubleshoot/not-secure/)。
- 〔证书链不完整，规划中〕——正在整理，先按上面两步自查，拿不准可以让我们免费体检。
- **证书过期了怎么办：5 分钟应急处理**：先 30 秒确认是过期，再按你的路线续期，最后三分钟验证。见 [证书过期了怎么办](/ssl/troubleshoot/expired/)。
- **混合内容（Mixed Content）修复**：定位三法找出 http 资源，改法五步一次清干净。见 [混合内容修复](/ssl/troubleshoot/mixed-content/)。
- **SSL 错误码速查表**：ERR_CERT_* 全解，每码一行：含义、诱因、去向。见 [SSL 错误码速查表](/ssl/troubleshoot/error-codes/)。

## 本专题 FAQ 与工具

- 本专题的每一页都带「一键复制给智能体」提示词，粘贴给 AI 智能体，它会先问清现象再带你逐项排查。
- 排查用到的只读命令（域名解析、端口、证书信息）在各篇正文里都有，可直接复制。
- 想先看整体背景，读 [SSL 证书完全指南](/ssl/)；想从零把 HTTPS 装上，看 [免费部署](/ssl/deploy/) 专题。

## 常见问题

### 网站打不开，是不是证书坏了？

不一定。先分两类看：整页红色警告属于证书问题，常见原因是证书过期、自签名或证书域名不匹配；如果提示无法访问此网站，通常和证书无关，而是域名解析失效、443 端口关闭或服务器宕机，也可能只是域名过期没续费。先看浏览器给出的错误码，再决定查哪一头。

### 红屏能点「高级」继续访问，是不是就没关系？

对你自己没关系，对客户有关系。客户看到的是整页警告，说连接不是私密连接、攻击者可能正在窃取信息，他不会研究怎么绕过，只会关掉页面。更严重的是有些网站开了 HSTS 或被加进浏览器预载列表，连继续访问的按钮都没有，任何人想硬闯都进不去。

### 修好之后还会再坏吗？

会。公开信任证书目前 90 天有效，并会逐步缩短到 200 天以内、再到 100 天和 47 天，必须靠自动续期才跟得上；Let's Encrypt 已于 2025-06-04 停止发送到期提醒邮件，所以还要自己注册一个免费到期监控。修好一次不等于以后没事，这两件事都做完才算收工。

## 资料来源与核实记录

| 事实 | 来源 | 核实日期 |
|---|---|---|
| 四种证书故障可复现的演示站群：过期、自签名、域名不匹配、HSTS 预载 | https://badssl.com/ | 2026-10-10 |
| HSTS 预载列表：预载后的站点在证书错误时不提供绕过按钮 | https://hstspreload.org/ | 2026-10-10 |
| Let's Encrypt 到期提醒邮件服务已结束（2025-06-04 起停止发送） | https://letsencrypt.org/2025/06/26/expiration-notification-service-has-ended.html | 2026-10-10 |

## 更新记录

- 2026-10-12 · v1.0：子专题上线：四种故障实景演示与「不安全」原因排查首批发布。