哎哟喂，SSL证书又错了！这玩意儿到底是个啥？

你们有没有遇到过这种事？辛辛苦苦Zuo个网站， 刚上线没两天打开浏览器，突然弹个红框框，上面写着“SSL证书错误”huo者“不平安连接”，我当时就懵了这是啥意思啊？网站坏了？还是被人黑了？急得我抓耳挠腮，搞了半天才知道， 哭笑不得。 原来是SSL证书这玩意儿出了问题。SSL证书到底是啥呢？简单说 就是你网站的“身份证”，没有这个身份证，浏览器就不信你，觉得你这网站不平安，可Neng有病毒huo者骗子，suo以就不让你进，就给你弹那个红框框，烦死了！

SSL证书老是出错，到底为啥啊？我琢磨了半天大概有这几个原因

第一个原因：证书过期了！这个Zui常见， 我上次就栽在这上面

我那个网站，SSL证书是去年买的，当时想着Neng管一年呢，后来啊我忘了kan到期日期，有一天我自己打开网站，浏览器突然弹“证书Yi过期”，我当时就纳闷，我昨天还好好的啊，咋今天就过期了？后来查了一下 哦，原来那个证书就管一年，到期了没续费，浏览器就不认了主要原因是它觉得你这身份证过期了跟人的身份证过期一样，不Neng用了suo以就不让你进。你说气不气人？我赶紧联系证书提供商，他们说可yi续费，我就续了当天网站就好了。suo以啊，大家一定要记着证书到期日期，别像我一样，过期了才知道。

第二个原因：证书不是正经部门发的， 是野路子

你们知道吗，SSL证书不是随便哪个douNeng发的，得有专门的CA部门，就是那种权威机构，跟政府发身份证似的。我刚开始搞网站的时候， 不懂图便宜，找了个小公司买的SSL证书，后来啊浏览器一直提示“不受信任的证书”，我试了好几个浏览器dou是这样，后来才知道，那种小公司发的证书， 啊这... 浏览器根本不认，觉得你这身份证是假的，是野路子，suo以就不让你进。后来我又重新找了个正经的CA部门买的证书，浏览器就不提示错误了。suo以啊， 买SSL证书别贪便宜，得找正经的，比如什么Let's Encrypt啊，huo者那些大公司，不然你买了也没用，浏览器还是不让进。

第三个原因：网站地址和证书上的名字对不上， 差一个字母dou不行

这个也经常有，比如你的网站是www.abc.com，dan是你买的SSL证书是www.xyz.com，那浏览器就觉得不对啊，你这个身份证上的名字和网站名字不一样，是不是骗子啊？suo以就不让你进。我有个朋友， 他搞了个网站，www.myshop.com，后来啊他买的证书是www.myshop.cn，就差一个字母，后来啊浏览器一直报错，他搞了半天才发现是这问题，你说逗不逗？suo以买证书的时候， 一定要kan好，你的网站是啥，证书就得是啥，不Neng错一个字母，多一个少一个dou不行，必须一模一样。如guoYi经错了就重新买一个对的，ran后上传到服务器上，覆盖旧的，就好了。

第四个原因：证书串没弄全， 缺东少西的

胡诌。 那个SSL证书啊，它不是单独一个文件，得有一串证书，比如根证书、中间证书，这些dou得有，缺一个dou不行。我上次弄的时候， 就只上传了主证书，忘了上传中间证书，后来啊浏览器就提示“证书链不完整”，我就纳闷，我证书dou上传了啊，咋还不行？后来查了半天才发现缺了个中间证书，赶紧找证书提供商要，他们发给我，我上传上去，就好了。这个证书串啊，就像串糖葫芦，得一个一个串起来少一个糖葫芦，这串糖葫芦就不完整了浏览器就不认。suo以大家一定要检查一下证书串是不是全了别像我一样，漏了一个。

第五个原因：服务器配置错了 这个Zui麻烦，我搞不懂

服务器配置这个，我反正搞不懂，反正就是服务器里那些设置没弄对，比如SSL协议版本不对，huo者加密算法不行，浏览器就不认。我上次遇到这个问题， 搞了两天dou没弄好，后来没办法，找服务器提供商，他们帮我检查了一下说是SSL协议版本太低了改了个版本， 反思一下。 就好了。suo以如guo你自己搞不定服务器配置， 就别瞎折腾，找服务器提供商，他们懂这些，让他们帮你改，别像我一样，瞎搞一通，后来啊越搞越糟。

那这些SSL证书错误，到底怎么解决啊？我试过这些方法，挺管用的

解决过期问题：赶紧续费，别拖！

如guo是主要原因是证书过期了 那就赶紧去证书提供商那里续费，别拖，过期了网站就打不开，影响生意。我上次过期了赶紧联系客服，他们帮我续了当天就好了。记住别等过期了再弄，提前一两个月就续，不然网站打不开，用户以为你网站倒闭了呢，多不好。续费一般dou不贵，比重新买一个便宜多了，我无法认同...。

解决证书不信任问题：找正经CA部门买证书

如guo是主要原因是证书不受信任， 那肯定是买证书的时候找错人了赶紧找正经的CA部门重新买一个。比如Let's Encrypt， 免费的，而且浏览器dou认；huo者Symantec、GlobalSign这些大公司，虽然贵点，dan是靠谱。别再找那些小作坊了不然你买了也没用，浏览器还是不让进。我刚开始就是吃了这个亏，后来换了正经的，就好了。

解决域名不匹配问题：检查名字， 必须一模一样

如guo是主要原因是网站地址和证书名字对不上，那就检查一下你的网站是啥，证书就得是啥，不Neng错一个字母。比如www.abc.com， 证书就得是www.abc.com，别写成abc.com， 我惊呆了。 也别写成www.abc.net，必须一模一样。如guoYi经错了就重新买一个对的，ran后上传到服务器上，覆盖旧的。我那个朋友就是这个问题，重新买了一个就解决了。

解决证书链不完整问题：补全证书串， 一个dou不Neng少

如guo是主要原因是证书链不完整，那就去证书提供商那里要完整的证书串，包括根证书和中间证书，ran后quan部上传到服务器上。我上次就是忘了上传中间证书， 容我插一句... 后来客服发给我，我上传上去，就好了。如guo你不知道怎么上传，就找服务器提供商，他们帮你弄，别自己瞎搞，万一搞错了geng麻烦。

解决服务器配置问题：找专业人士， 别自己瞎弄

如guo是主要原因是服务器配置错了那自己搞不定就找专业人士，服务器配置这玩意儿太复杂了什么SSL版本、加密算法，这些你不懂就别乱动，找服务器提供商，让他们帮你检查，改一下配置就好了。我上次就是自己瞎改，后来啊网站dou打不开了后来还是服务器提供商帮我改回来的。suo以啊，不懂就别硬撑，找专业人士，省时省力，我天...。

哎， 对了我昨天去买菜，遇到个事，跟你们说说

说句可能得罪人的话... 我昨天去菜市场买红薯，卖红薯的大叔说他的红薯甜，可甜了我信了他的邪，买了一个，后来啊回家咬了一口，好家伙，硬得跟石头似的，一点dou不甜，我就问他，你不是说甜吗？他说这是昨天的，今天的还没到，我寻思，那你还卖啊？这不是骗人吗？跟SSL证书似的，不靠谱的证书就像那个硬红薯，kan着还行，用起来全是问题。suo以啊，不管是买红薯还是买SSL证书，dou得找靠谱的，不然吃亏的是自己。

一下 SSL证书错误虽然烦，但慢慢来douNeng解决

坦白说... SSL证书错误的原因大概就是过期、不受信任、域名不匹配、证书链不完整、服务器配置这些。解决方法就是对应着来 过期就续费，不受信任就换正经证书，域名不对就改域名，证书链不全就补全，服务器配置错了就找专业人士。我之前也遇到过这些问题，急得我抓耳挠腮，后来慢慢查资料，一个个解决，就好了。suo以大家别慌，遇到问题慢慢来总Neng解决的。好了 今天就说到这希望对你们有帮助，拜拜～哦对了我电脑昨天又卡了不知道是不是SSL证书搞的，烦死了！