"การเชื่อมต่อของคุณไม่เป็นส่วนตัว": ทุกสาเหตุและวิธีแก้
· ทีม CSR.plus

- •คำเตือนนี้รวมหลายข้อผิดพลาด: ใบรับรองหมดอายุ โฮสต์ผิด CA ไม่น่าเชื่อถือ เซ็นต์เอง และปัญหานาฬิการะบบ
- •เจ้าของเว็บแก้ที่ใบรับรอง ผู้เยี่ยมชมตรวจวันที่และเครือข่ายก่อน
- •ใช้ openssl s_client เพื่อหาเหตุผลที่แน่นอนภายในไม่กี่วินาที
ห้าสาเหตุ หนึ่งคำเตือน
Chrome แสดง "การเชื่อมต่อของคุณไม่เป็นส่วนตัว" สำหรับห้าปัญหาที่ต่างกัน: NET::ERR_CERT_DATE_INVALID (หมดอายุหรือวันที่ผิด), NET::ERR_CERT_COMMON_NAME_INVALID / SAN ไม่ครอบคลุม, NET::ERR_CERT_AUTHORITY_INVALID (CA ไม่น่าเชื่อถือหรือกลางหาย), NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM (SHA-1) และข้อผิดพลาดความโปร่งใสใบรับรอง แต่ละแบบต้องแก้ต่างกัน
วินิจฉัยในไม่กี่วินาทีด้วย openssl
openssl s_client -connect host:443 -servername host พิมพ์ "Verify return code" รหัส 10 (ใบรับรองหมดอายุ), 18 (เซ็นต์เอง), 19 (รากไม่น่าเชื่อถือ), 20 (ไม่สามารถหาผู้ออกในเครื่อง) และ 62 (โฮสต์ไม่ครอบคลุม) ตรงกับห้าสาเหตุ จากนั้นใช้วิธีแก้ที่เหมาะสมจากคู่มือที่เกี่ยวข้อง
ผู้เยี่ยมชมควรทำอะไร
ตรวจวันที่และเขตเวลาก่อน — นาฬิกาผิดทำให้ทุกใบรับรองดูหมดอายุ ลองเครือข่ายอื่น (พร็อกซีองค์กรที่ตรวจ TLS ทำให้เกิดข้อผิดพลาด CA) ลองโปรไฟล์เบราว์เซอร์ที่สะอาด หากคำเตือนยังอยู่บนเว็บที่คุณเชื่อถือ แสดงว่าเจ้าของมีปัญหาการตั้งค่า — หลีกเลี่ยงการกรอกข้อมูลประจำตัวจนกว่าจะแก้ไข
FAQ
ข้ามคำเตือนอย่างปลอดภัยได้ไหม?
เฉพาะเมื่อคุณแน่ใจในตัวตนของเว็บและสาเหตุคือนาฬิกาหรือการตั้งค่า บนไวไฟสาธารณะหรือเว็บที่ไม่รู้จัก อย่าข้าม
ทำไมคำเตือนปรากฏเฉพาะบางอุปกรณ์?
อุปกรณ์ต่างกันที่คลังความเชื่อถือ นาฬิกา และพร็อกซี ถ้าโทรศัพท์เตือนแต่คอมพิวเตอร์ไม่ เปรียบเทียบวันที่และชุด CA
UptimeRobot
ตรวจสอบ SSL และความพร้อมใช้งานฟรี
UptimeRobot เฝ้าดูใบรับรองและ endpoint ของคุณตลอด 24 ชั่วโมง — 50 จุดตรวจในแผนฟรี
ลิงก์พันธมิตร — เราอาจได้รับค่าคอมมิชชันโดยไม่มีค่าใช้จ่ายเพิ่มเติมกับคุณ
เครื่องมือ SSL/TLS ฟรี
ตรวจสอบใบรับรองของคุณในไม่กี่วินาที