列表 · 工具、清单与模板
故障与排查 · 工具、清单与模板
按旗舰优先排序:出问题时不用通读,按症状找到那一篇,照着做;每篇都标注最后核实日期。
本列表
全部 3 篇
证书过期 5 分钟应急
红屏、错误码 ERR_CERT_DATE_INVALID 就是证书过期:30 秒确认,再按你所在路线(Certbot / 宝塔 / cPanel / Cloudflare / SaaS / IIS)立即续期,三分钟验证红屏消失,最后排查自动续期为什么失效并补上到期监控。

混合内容修复
网址是 https、地址栏却写「不安全」、图片不显示、表单点不动——这是混合内容:页面里还有 http 资源。三种定位法(控制台 / 源码 / curl)、按资源类型的改法、五分钟验证清单,以及和证书问题的区分表。

SSL 错误码速查表
红屏上的错误码就是最快的线索:高频 6 码(过期、不受信任、域名不匹配、吊销、无效、弱算法)一码一行——含义、常见诱因、严重度、去向链接;另附少见证书码、打不开类错误码、Cloudflare 错误页与两条只读取证命令。

本文目录 · 11 节
这个列表是什么
故障与排查子专题的工具、清单与速查表:证书过期应急、混合内容修复、错误码速查——三篇都是「出问题时直接照着做」的页面,不是通读材料。
想先建立整体印象,先看旗舰内容《四种 SSL 故障实景演示(附自查四步)》:它用真实站点把四类故障演示了一遍,看完再回到本列表挑你遇到的那一种。本列表的完整入口在故障与排查子专题。
本列表怎么组织
本列表按旗舰优先排序:带 ★ 的旗舰内容排在最前面,其余按「从取证到动手」的顺序排列;每篇都标注最后核实日期,日期越新越值得先看。
三篇的分工一句话说清:
- 证书过期 5 分钟应急:红屏、错误码是
ERR_CERT_DATE_INVALID时,按你所在路线立即续期,再查「为什么没自动续」。 - 混合内容修复:网址是 https 但显示「不安全」、图片不显示、表单点不动时,定位页面里残留的 http 资源并逐个改掉。
- SSL 错误码速查:拿到一串看不懂的错误码时,一码一行对照:含义、常见诱因、下一步去哪。
症状 → 篇目对照表
| 你现在看到 / 遇到的 | 先看哪篇 | 你会拿到什么 |
|---|---|---|
整页红屏,错误码 ERR_CERT_DATE_INVALID(或证书查看器里到期日已过) | 证书过期 5 分钟应急 | 六条路线各自的续期入口与命令、三分钟验证清单、自动续期失效排查表 |
整页红屏,错误码是别的 ERR_CERT_* | SSL 错误码速查 | 每个码的含义、常见诱因和去向链接;先定位再动手 |
| 网址是 https,但地址栏写「不安全」;图片不显示、排版错乱、表单点不动 | 混合内容修复 | F12 / 源码 / 命令三种定位法、按资源类型的改法、五分钟验证 |
| 红屏,但不确定属于哪种故障 | 四种 SSL 故障实景演示 | 四种故障的真实截图、六行错误码表、30 秒自查四步 |
| 地址栏「不安全」但没有红屏,不知道差在哪 | 「不安全」的 6 种原因与排查 | 六类原因逐项对照,含证书链不完整等隐性原因 |
「无法访问此网站」、DNS_PROBE_FINISHED_NXDOMAIN | 四种 SSL 故障实景演示 | 域名失效 / 443 端口 / 服务器宕机的排查方向 |
| 完全不知道从哪开始,也没有报错信息 | 先做免费 HTTPS 体检,拿到错误码再回来查表 | 一份带错误码和到期日的体检结果 |
三件工具怎么配合用
- 1. 先定性(30 秒):用手机流量打开网站,看地址栏是「不安全」、红屏还是打不开——按上表对号入座。方向错了,后面全白干。
- 2. 有码先查码(1 分钟):红屏上那行
ERR_CERT_*就是最快的线索;打开错误码速查,先知道「坏在哪一环」再动手。 - 3. 对症处理(5–30 分钟):过期走应急续期;混合内容走修复三步;两者都不像就回六种原因逐项排查。
- 4. 修完验证 + 防复发:每篇文末都有一份验证清单;确认自动续期、注册到期监控这两件事,别等下一次红屏再想起来。
每篇的用法速览
| 篇目 | 什么时候用 | 预计用时 | 需要什么权限 |
|---|---|---|---|
| 证书过期 5 分钟应急 | 确认证书过期、要立刻恢复访问时 | 5–15 分钟 | 能登录服务器(SSH)、面板(宝塔/cPanel)或平台后台之一 |
| 混合内容修复 | 网址是 https 但页面有「不安全」、资源加载失败时 | 10–30 分钟 | 网站后台;批量替换需要数据库操作(可请技术人员代做) |
| SSL 错误码速查 | 拿到错误码不知道什么意思、不知道去哪修时 | 1–3 分钟 | 不需要任何权限,纯查表 |
三篇的验证清单速览(修完照做)
| 你修的是 | 最少验证什么 | 合格标准 |
|---|---|---|
| 证书过期 | 四个网址各开一次(裸域名 / www × http / https)、手机流量再试、再看一次到期日 | 前两个正常、后两个自动跳转到 https;到期日刷新到 90 天左右 |
| 混合内容 | F12 控制台强制刷新、关键页面表单实际提交一次 | Console 不再出现 Mixed Content;表单提交成功 |
| 其他错误码 | 按每个码的去向页走一遍对应验证 | 红屏消失、地址栏恢复正常 |
排查时最常见的三个误区
| 误区 | 实际情况 | 正确做法 |
|---|---|---|
| 把「打不开」和「不安全」当成同一件事 | 前者多半是域名解析、443 端口或服务器问题;后者才是证书或页面资源问题 | 先看有没有错误码:红屏是证书,无法访问先查域名与端口 |
| 只在自己的电脑、公司 WiFi 上测试 | 公司网络有缓存或代理,会掩盖证书过期、混合内容;证书链不完整只在部分安卓机上报错 | 用手机流量测、找一台安卓机测、裸域名和 www 分别测 |
| 修完就完事,不设监控 | 免费证书 90 天有效且会继续缩短;Let's Encrypt 已停止发送到期提醒邮件 | 确认自动续期真的生效,再注册一个免费的到期监控兜底 |
把本列表当「值班手册」用
客户、老板或同事突然说「网站打不开/不安全」时,按这四步走,比凭感觉试错快得多:
- 1. 30 秒定性:用手机流量打开网站,看地址栏——「不安全」、红屏、打不开,对应上面「症状 → 篇目对照表」的哪一行。
- 2. 1 分钟查码:红屏就把错误码发我(或自查错误码速查),先确定坏在哪一环。
- 3. 对症处理:过期按应急续期走你那条路线;混合内容按修复三步定位后逐条改。
- 4. 回复与收尾:修好后用「三篇的验证清单速览」验收一遍,再给对方一句实话——「原因是什么、已修好、以后怎么防」。不清楚就如实说还在排查,不要用「清理缓存就好了」打发人。
排序与核实说明
本列表按旗舰优先排序,每篇都标注最后核实日期。浏览器对证书错误的提示文案、各家面板的报错措辞都在变,所以你看到的现象可能与文章里描述的略有差别——以「原因」为准,不要只对「报错原文」。
排查的两条纪律
- 先取证再动手:把错误码、截图、发生时间记下来,比反复试错省时间;这三样也是给技术同事或 AI 智能体最有效的输入。
- 分清「证书问题」和「页面问题」:红屏、到期日已过属于证书问题;https 但「不安全」、图片不显示属于页面里的资源问题。两者的修法完全不同,别混着修。
拿不准从哪开始?
如果症状描述不清,可以先做一次免费的 HTTPS 体检 拿到具体报错,再回来对照;也可以直接预约 30 分钟诊断。如果希望以后不再被证书问题打断,泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效,600 元/域名(长期统一价)。
本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh
交给我们
不想自己动手?
泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。
留个联系方式,我们帮你看看
不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。