故障排除2026-08-15•4 分鐘閱讀

「您的連線不是私人連線」：每種原因與修復

· CSR.plus 團隊

•此警告涵蓋幾種不同錯誤：憑證過期、主機名稱不匹配、不受信任的 CA、自簽章憑證與系統時鐘問題。
•站長修復憑證；訪客先檢查日期與網路。
•用 openssl s_client 幾秒鐘拿到確切原因。

5 種

錯誤家族

日期、主機名稱、CA、自簽章、時鐘

憑證

站長修復

續期/重新部署鏈

時鐘+快取

訪客修復

日期、網路、乾淨設定

openssl

診斷

幾秒鐘拿到確切原因

五種原因，一個警告

Chrome 對五種不同問題顯示「您的連線不是私人連線」：NET::ERR_CERT_DATE_INVALID（過期或日期錯誤）、NET::ERR_CERT_COMMON_NAME_INVALID / SAN 不匹配（憑證未涵蓋主機名稱）、NET::ERR_CERT_AUTHORITY_INVALID（不受信任的 CA 或缺少中級）、NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM（SHA-1）與憑證透明度錯誤。每種需要不同的修復。

用 openssl 幾秒鐘診斷

openssl s_client -connect host:443 -servername host 會列印 "Verify return code"。代碼 10（憑證已過期）、18（自簽章）、19（不受信任的根）、20（無法取得本機簽發者）與 62（主機名稱不匹配）直接對應上述五種原因。然後套用相關指南中的匹配修復。