故障排除2026-08-15•4 分鐘閱讀
NET::ERR_CERT_AUTHORITY_INVALID：完整修復指南
· CSR.plus 團隊
- •此錯誤表示用戶端信任庫中沒有可信 CA 簽發伺服器出示的憑證。
- •最常見的原因是缺少中級憑證，而非惡意網站。
- •修復伺服器鏈；如果您是訪客，先檢查日期與信任庫，別急著認定最壞情況。
憑證鏈
首要原因
未傳送中級憑證
檢查日期
訪客修復
時鐘偏差破壞信任
完整鏈
站長修復
部署葉子+中級
自簽章
其他原因
內部 CA、根過期
瀏覽器在告訴您什麼
當 Chrome 顯示 NET::ERR_CERT_AUTHORITY_INVALID，表示它無法將伺服器的憑證鏈回信任庫中的根憑證。頁面仍可透過「進階 > 繼續前往」到達，但這只有在您確定這是設定問題而非攻擊時才安全。
站長：修復伺服器
取得完整鏈並依序部署葉子 + 中級憑證（參見憑證鏈不完整指南）。替換任何根憑證已過期的憑證（部分 SHA-1 時代舊根仍會讓某些用戶端鏈驗證失敗）。如果使用內部 CA，請將其根憑證安裝到用戶端信任庫，並保持根的 CRL 可存取。絕不要在公網上提供自簽章葉子憑證。
訪客：快速檢查
檢查系統時鐘（日期錯誤會破壞所有憑證檢查）、更換網路、嘗試其他瀏覽器。如果其他環境正常，表示是本機問題；如果所有環境都報錯，表示網站本身設定有誤——向站長回報。
FAQ
點選「仍然繼續」安全嗎？
只有當您確定網站合法且憑證問題是伺服器設定問題（例如您管理該網站）時才安全。對於任何非您主動存取的公網網站，請將其視為警告並離開。
防毒軟體會導致此錯誤嗎？
會。TLS 檢查型防毒軟體或企業代理會出示自己的 CA。如果多個網站同時回報此錯誤，很可能是防毒/代理憑證或時鐘問題。
UptimeRobot
免費監控你的 SSL 與在線狀態
UptimeRobot 全天候監視你的憑證與端點——免費方案含 50 個監控。
聯盟連結——你無需多付任何費用，我們可能獲得佣金。
免費 SSL/TLS 工具
數秒內驗證並檢查你的憑證。