浏览器中5大导致”SSL证书不被信任”的原因

1. 证书过期

SSL证书都有有效期，一旦过了这个有效期，浏览器就会认为该证书不再可信，这通常是因为网站管理员忘记续订证书或者使用了自签名证书而没有及时更新。

解决方案：网站管理员需要定期检查并更新SSL证书，确保其始终处于有效期内。

2. 证书颁发机构不受信任

如果SSL证书是由一个不被浏览器信任的证书颁发机构（CA）签发的，那么浏览器也会不信任这个证书，这种情况通常发生在使用了自签名证书或者小众、不知名的CA签发的证书上。

解决方案：使用受信任的CA签发的证书，如Let’s Encrypt、DigiCert等。

3. 证书与域名不匹配

如果SSL证书上的域名与实际访问的域名不匹配，浏览器也会不信任这个证书，这种情况通常发生在多个域名共享同一个证书，但某个域名没有包含在证书的域名列表中。

解决方案：为每个域名单独申请一个证书，或者在证书中包含所有需要保护的域名。

4. 证书链不完整

SSL证书通常由一个中间证书和根证书组成，这些证书形成了一个证书链，如果浏览器无法验证这个证书链的完整性，比如缺少中间证书，那么浏览器也会不信任这个证书。

解决方案：确保服务器配置正确，包含了完整的证书链。

5. 证书被撤销

如果SSL证书被其颁发机构撤销了，那么浏览器也会不信任这个证书，这种情况通常发生在证书密钥泄露或者证书被滥用的情况下。

解决方案：联系CA了解撤销原因，并根据建议采取相应措施，如更换新的证书。

单元表格：