故障排除2026-08-15•4 分钟阅读
"您的连接不是私密连接"：每种原因与修复
· CSR.plus 团队
- •此警告涵盖几种不同错误：证书过期、主机名不匹配、不受信任的 CA、自签名证书和系统时钟问题。
- •站长修复证书；访客先检查日期和网络。
- •用 openssl s_client 几秒钟拿到确切原因。
5 种
错误家族
日期、主机名、CA、自签名、时钟
证书
站长修复
续期/重新部署链
时钟+缓存
访客修复
日期、网络、干净配置
openssl
诊断
几秒钟拿到确切原因
五种原因，一个警告
Chrome 对五种不同问题显示"您的连接不是私密连接"：NET::ERR_CERT_DATE_INVALID（过期或日期错误）、NET::ERR_CERT_COMMON_NAME_INVALID / SAN 不匹配（证书未覆盖主机名）、NET::ERR_CERT_AUTHORITY_INVALID（不受信任的 CA 或缺少中级）、NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM（SHA-1）和证书透明度错误。每种需要不同的修复。
用 openssl 几秒钟诊断
openssl s_client -connect host:443 -servername host 会打印 "Verify return code"。代码 10（证书已过期）、18（自签名）、19（不受信任的根）、20（无法获取本地签发者）和 62（主机名不匹配）直接对应上述五种原因。然后应用相关指南中的匹配修复。
访客侧该怎么做
首先检查系统日期和时区——时钟错误会让每张证书看起来都过期。尝试其他网络（进行 TLS 检查的企业代理会触发 CA 错误）。尝试干净的浏览器配置。如果信任的网站在所有环境都持续警告，说明站长有配置问题——在修复前避免输入凭据。
FAQ
可以安全地绕过警告吗？
只有确定网站身份且原因是时钟或配置问题时才可以。在公共 Wi-Fi 或未知网站上，不要绕过。
为什么只有部分设备出现警告？
不同设备的信任库、时钟和代理设置不同。如果手机警告而桌面正常，请对比日期和 CA 包。
UptimeRobot
免费监控你的 SSL 与在线状态
UptimeRobot 全天候监视你的证书与端点——免费方案含 50 个监控。
联盟链接——你无需多付任何费用，我们可能获得佣金。
免费 SSL/TLS 工具
数秒内验证并检查你的证书。