TLS 证书错误：读懂浏览器的安全警告

出现 TLS 证书警告，说明浏览器按照其安全规则，无法验证与地址栏中网站之间的受保护连接。原因各不相同：名称不符、日期无效、信任链不受信任，或者网络中存在异常情况。采取行动之前，请先看清具体的错误信息。

主机名与日期

证书必须涵盖您所请求的主机名。example.com 的证书不一定涵盖 www.example.com；网站所有者必须把所用的名称都包含进去。证书已过期或尚未生效时，同样会出现警告。在怀疑服务器之前，请先检查设备的日期、时间和时区。时钟设置错误可能让有效的日期看起来不正确。

出现主机名不匹配的警告后，不要输入密码。输错地址可能会把您带到另一台服务器，而配置错误也可能导致网站提供错误的证书。请检查完整的主机名，而不是只看其中眼熟的片段。

颁发者与信任链

浏览器会从网站证书出发，构建一条通往受信任证书颁发机构的链。自签名证书、缺少中间证书或颁发者未知，都可能导致这项检查失败。受管理的办公网络可能设有自己的信任策略，但在个人设备上，不应安装弹窗推荐的来历不明的根证书。这会改变对大量网站的信任，而不只是影响当前访问的网站。

公共服务器应为其名称提供合适的证书链。如果网站在一个浏览器中正常、在另一个浏览器中出错，请比较浏览器版本、信任库和网络环境。这种差异是需要排查的理由，而不是关闭 TLS 验证的借口。2IP 服务器服务检测可以帮您进一步检查。

访问者的安全做法

请通过官方书签打开网站或手动输入地址，确认设备时钟无误，并换一个可信的网络试试。如果仍只有某一个网站出错，请把确切的网址、浏览器提示信息和时间报告给网站所有者。在公共 Wi-Fi 上，请先完成正常的网络登录；不要为了上网而接受一个与当前网站无关的证书。

在原因查明之前，不要为了处理电子邮件、网上银行或其他敏感操作而绕过警告。只有在验证成功之后，HTTPS 才能保护连接。RFC 8446 规定了 TLS 1.3。2IP 网站信息工具可以提供技术背景，但第三方检测结果不能取代浏览器给出的警告。