标签： SSL证书

为您的网站获取安全套接字层（SSL）证书并进行设置从未如此容易。但是，即使在正确安装证书并通过HTTPS强制通信后，您仍然可能会遇到SSL连接错误。在许多情况下，这些错误消息会导致用户跳出网站，进而让网站的跳出率急升。

了解SSL错误的原因将有助于防止它们出现在您的网站上。根据您看到的消息以及您正在使用的浏览器或操作系统，您还将知道如果遇到一个问题该怎么办。

在本文中，我们将探讨什么是SSL连接错误及其主要原因。我们还将讨论它们最常见的类型，以及如何对它们进行故障排除。

1. 什么是SSL连接错误？
2. 如何修复SSL连接错误

什么是SSL连接错误？

Firefox中存在SSL连接错误

在浏览网站时，可能会遇到几种类型的SSL连接错误。其中一些错误是由于服务器端问题造成的，而另一些错误是由于本地配置问题造成的。

广义而言，SSL连接错误将阻止您通过超文本传输协议安全（HTTPS）安全浏览网站。您的浏览器可能允许您继续连接，但在大多数情况下，它会告诉您这样做的风险由您自己承担。如果没有有效的SSL证书，恶意方可以截获您与试图查看的网站交换的任何数据。

您可能遇到的一些最常见的SSL连接错误包括：

• NET:ERR_CERT_AUTHORITY_INVALID
• NET::ER_CERT_COMMON_NAME_INVALID
• SSL Handshake Failed
• ERR_SSL_OBSOLETE_VERSION
• ERR_SLL_PROTOCOL_ERROR

每种类型的SSL连接错误都指向不同的原因。当你遇到这样的问题时，你的浏览器会显示一条特定的消息，告诉你为什么会看到它：

请务必注意，错误消息可能因浏览器而异。上图来自Firefox，而当我们使用Chrome打开同一网站时会弹出下图：

Chrome中的SSL连接错误

如前所述，并非所有SSL连接错误都源于您的服务器配置问题。您的网站可以拥有完全有效的SSL证书，但用户在访问它时可能仍会遇到错误。

在接下来的几个部分中，我们将向您展示如果您尝试访问网站并遇到SSL连接问题该怎么办。

如何修复SSL连接错误

如果您不负责网站，则在修复服务器端SSL连接错误时您无能为力。但是，由于您的本地设备或浏览器配置问题，可能会出现一些问题。

我们将向您展示如何使用各种浏览器、移动操作系统和社交媒体平台修复导致SSL连接错误的本地问题。

1. 如何修复Google Chrome中的SSL连接错误
2. 如何修复Firefox中的SSL连接错误
3. 如何修复Safari中的SSL连接错误
4. 如何修复iPhone和iPad上的SSL连接错误
5. 如何修复Android上的SSL连接错误
6. 如何修复Facebook上的SSL连接错误
7. 如何修复Gmail上的SSL连接错误
8. 如何修复YouTube上的SSL连接错误

1. 如何修复Google Chrome中的SSL连接错误

如果您在Google Chrome中遇到 SSL 连接错误，您可以实施几个快速修复。

首先，请确保您运行的是最新版本的Chrome。您可以从浏览器本身更新Chrome ，也可以从Google Chrome的网站下载并安装最新版本。

接下来，检查您系统的时间和日期是否同步。如果您的设备时间不正确，您可能会在整个网络中遇到SSL连接问题，因为某些SSL证书依赖于内部系统时钟进行验证。您计算机上的时间或日期不正确可能会导致错误，因为您的浏览器无法验证这些证书。

在Windows上，您可以通过打开“设置”菜单并选择“时间和语言”选项来修复时间和日期：

访问Windows的“时间和语言”设置

在下一个屏幕上，确保启用了自动设置时间和自动设置时区选项。或者，您可以手动选择时区并启用手动设置日期和时间选项：

在Windows中同步时间

如果您在macOS上使用Chrome ，请单击屏幕左上角的 Apple 图标打开“系统偏好设置”菜单。选择日期和时间选项并启用自动设置日期和时间设置：

macOS的“日期和时间”设置

修复日期和时间后，尝试访问在 Chrome 中显示 SSL 连接错误的网站。如果问题仍然存在，请继续清除Chrome缓存和cookie。为此，请打开“设置”菜单并单击“清除浏览数据”。

将弹出一个窗口，使您可以选择要清除的数据。如果您使用的是基本设置，请选择Cookies和其他站点数据和缓存的图像和文件，然后点击清除数据按钮：

清除Chrome中的缓存和cookie

您可以尝试的另一个修复方法是清除操作系统中的SSL状态。要在Windows中执行此操作，请打开开始菜单并搜索Internet选项。单击出现的结果，将弹出Internet属性窗口。跳转到Content并单击清除SSL状态：

在Windows中清除SSL状态

清除 SSL slate 将删除本地存储在您计算机上的所有证书。下次您重新加载网站时出现SSL连接错误，浏览器将尝试重新验证其证书，并在此过程中可能会清除错误。

如果您使用的是macOS，则清除SSL状态的方式略有不同。打开您的Utilities菜单并转到Keychain Access。在左侧菜单中选择Keychains下的System选项，您将看到系统本地存储的所有SSL证书的概述：

访问macOS的SSL状态

您可以单独选择证书并手动删除它们。如果您发现您尝试访问的网站的证书，请先删除该证书，然后检查 SSL 连接错误是否仍然存在。

在这个阶段，如果所有其他方法都失败了，请暂时禁用您的防病毒软件和防火墙。我们建议将此作为最后的手段，因为在大多数情况下，您的防病毒软件不会导致SSL连接问题。

如果您尝试了所有修复但没有任何效果，则可以假设SSL连接问题出在服务器上。

2. 如何修复Firefox中的SSL连接错误

在 Firefox 中修复 SSL 连接错误的工作方式与其他浏览器非常相似。您可以按照上一节中的说明实施以下修复：

1. 检查系统的日期和时间并进行调整。
2. 清除您的本地 SSL slate。

如果这些解决方案都不起作用，那么是时候清除Firefox浏览器cookie和缓存了。为此，请转到“选项”菜单并跳转到“隐私和安全”选项卡。然后单击Cookie和站点数据下的清除数据按钮：

清除Firefox中的站点数据

再次尝试访问出现SSL连接错误的网站。如果您的浏览器无法建立连接，请检查是否有可以更新的新版本Firefox。

3. 如何修复Safari中的SSL连接错误

到目前为止，我们已经针对跨操作系统工作的 SSL 连接错误进行了多项修复。如果您使用的是 Safari，请按照Google Chrome部分下给出的相同说明开始操作：

1. 检查系统的日期和时间并进行调整。
2. 清除macOS中的本地SSL状态。

如果SSL连接错误仍然存​​在，您可以继续并清除Safari浏览器cookie和缓存。如果您使用的是iMac、Macbook、iPhone或iPad，请参阅此处的确切说明：

1. 打开Safari设置菜单。
2. 单击清除历史记录。

顺便说一句，请尝试访问之前出现SSL连接错误的网站。除非您正在处理服务器端配置问题，否则该错误现在应该消失了。

4. 如何修复iPhone和iPad上的SSL连接错误

在iPhone或iPad上修复SSL连接错误的过程与在macOS上的修复过程相同。首先，您需要检查设备的日期和时间是否同步。要访问移动设备的日期和时间设置：

1. 打开“设置”应用，然后选择“常规” >“日期和时间”。
2. 检查是否启用了自动设置选项。如果不是，请打开它。
3. 手动检查您的设备是否使用正确的时区。

更新日期和时间设置后，您可以继续清除浏览器的cookie和缓存。为此，请打开设置应用程序并选择Safari >清除历史记录和网站数据：

清除iOS上的Safari浏览数据

如果您在iOS设备上安装了不同的浏览器，过程应该仍然相似。

不幸的是，最新版本的iOS删除了在iPhone或iPad上清除SSL选项卡的选项，因此这不是一个可行的解决方案。如果上述修复均无效，则可以假设问题出在服务器端。

5. 如何修复Android上的SSL连接错误

修复 Android 上的 SSL 连接错误相对简单。首先，继续检查您的时间和日期设置，看看它们是否准确。

打开“设置”应用程序，然后点击“常规管理” >“日期和时间”。然后检查是否启用了自动日期和时间设置：

更新Android中的日期和时间设置

请务必注意，与 iOS一样，Android不包含用于清除SSL状态或删除单个证书的选项。修复SSL连接错误的方法是清除Chrome浏览数据。这样做：

1. 打开Chrome浏览器并访问其设置菜单。
2. 转到隐私和安全。
3. 点击清除浏览数据。
4. 选择浏览器的Cookie 和站点数据以及缓存的图像和文件选项，然后点击清除数据。

清除Chrome网站数据后，检查SSL连接错误是否仍然存在。如果是这样，很可能是服务器端配置问题。

6. 如何修复Facebook上的SSL连接错误

如果您在Facebook上遇到SSL连接错误，您可以确定这不是服务器端问题。这意味着您正在处理本地配置问题。以下是您应该实施的修复：

1. 调整本地时间和日期设置。
2. 清除浏览器的缓存和cookie。
3. 清除您操作系统的SSL状态或删除Facebook的任何本地证书。

您可以在本文的Google Chrome部分中找到有关在Windows和macOS上调整日期和时间设置的说明。我们还提供了有关清除Chrome、Firefox和Safari浏览器cookie和缓存的说明。

7. 如何修复Gmail上的SSL连接错误

尝试使用移动应用访问Gmail时不会遇到SSL连接错误。但是，如果您使用Chrome、Firefox或Safari访问Gmail的网络服务，则可能会弹出 SSL 错误。在这种情况下，您应该：

1. 调整您的本地时间和日期设置（查看上面的Google Chrome部分以获取说明）。
2. 清除浏览器的缓存和cookie。
3. 清除操作系统的SSL状态或删除Gmail的所有本地证书。

如果其他一切都失败了，您可以在尝试暂时禁用防火墙或将浏览器更新到最新版本的同时，使用移动应用访问Gmail。

8. 如何修复YouTube上的SSL连接错误

YouTube的SSL连接错误可能是由于您的操作系统或浏览器中的本地配置错误造成的。如果您在YouTube中遇到SSL错误：

1. 调整您的本地时间和日期设置（查看上面的Google Chrome部分以获取说明）。
2. 清除浏览器的缓存和cookie。
3. 清除您操作系统的SSL状态或从YouTube中删除任何本地证书。

我们在本文前面提供了有关清除Chrome、Firefox和Safari浏览器缓存和cookie的说明。同样，您可以通过查看前面部分中的Chrome和Safari说明来找到有关如何清除SSL状态的分步指南。

小结

SSL连接错误有多种形式和大小。如果您正在处理服务器端错误，除了等待站点所有者修复它或继续进行不安全的连接之外，您通常无能为力。

也就是说，您可以尝试几种可能解决此问题的本地配置修复，包括：

1. 调整您的时间和日期设置。
2. 清除浏览器的cookie和缓存。
3. 清除操作系统的SSL状态。

即使您的网站上安装了SSL证书，网站访客也可能会遇到NET::ERR_CERT_AUTHORITY_INVALID错误。尽管名称令人生畏，但无效的证书颁发机构错误并不是您应该恐慌的事情。

简而言之，您的浏览器无法识别您的证书的有效性。为了让您“安全”，它会显示此错误，因此您知道发生了一些可疑的事情。但是，作为站长，您可以采取很多措施来解决问题。

在本教程中，我们将讨论错误消息的含义，以及它在不同浏览器中的报错信息。然后我们将教您如何通过涵盖所有可能的原因来修复NET::ERR_CERT_AUTHORITY_INVALID错误。

1. NET::ERR_CERT_AUTHORITY_INVALID错误是什么
2. NET::ERR_CERT_AUTHORITY_INVALID错误的不同变体
3. 如何修复NET::ERR_CERT_AUTHORITY_INVALID错误

NET::ERR_CERT_AUTHORITY_INVALID错误是什么

顾名思义，当您的浏览器无法验证您网站的SSL证书的有效性时，就会出现此问题。如果您尚未设置证书或为您的网站使用HTTP（不推荐），则不应遇到此错误。

一般来说，无效证书颁发机构错误主要有以下三个原因。让我们依次分解每一个：

1. 您正在使用自签名SSL证书。使用自签名证书可以为您省钱，但由于浏览器无法验证其有效性，您的访问者可能会遇到相关错误。浏览器警告会吓跑很多用户，因此我们建议不要使用这种方法。
2. 您的证书已过期。SSL证书过期作为安全预防措施。您的证书的持续时间可能会有所不同，但在某些时候，您需要对其进行续订或自动执行续订过程（某些权威机构和网络主机使您可以轻松完成此操作）。
3. 该证书来自不受信任的源。与自签名证书一样，如果浏览器无法验证生成证书的机构，您将看到错误。

请记住，每次用户使用SSL证书访问网站时，他们的浏览器都需要对其进行验证和解密。如果在该过程中出现任何错误，他们会看到警告。

在很多情况下，浏览器会主动阻止用户访问网站以保护他们。这通常以“Your Connection is Not Private” 错误的形式出现。正如您可能想象的那样，如果它发生在您自己的网站上，那将是一个巨大的问题。

有时，由于本地配置设置，您可能会遇到NET::ERR_CERT_AUTHORITY_INVALID错误。在接下来的部分中，我们将向您展示此错误可能出现的多种情况，然后我们将讨论如何对其进行故障排除。

NET::ERR_CERT_AUTHORITY_INVALID错误的不同变体

错误出现的方式可能会有所不同，具体取决于您使用的浏览器。您的操作系统和证书的配置也会在出现的不同错误消息中发挥作用。

考虑到这一点，让我们逐个查看NET::ERR_CERT_AUTHORITY_INVALID错误的最常见变体。

Chrome浏览器

当您在Chrome中遇到此错误时，浏览器会立即告诉您 “Your Connection is Not Private”。由于浏览器无法识别您的证书的有效性，因此无法加密您的数据。

这意味着如果您继续，您需要自担风险。错误消息如下所示：

攻击者可能试图从domain.com窃取您的信息（例如，密码、消息或信用卡）。

Chrome中的NET::ERR_CERT_AUTHORITY_INVALID错误

Chrome中此错误的常见变体包括以下代码：

• NET::ERR_CERT_AUTHORITY_INVALID
• NET::ERR_CERT_COMMON_NAME_INVALID（当证书与域不匹配时会发生这种情况）
• NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM
• NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
• NET::ERR_CERT_DATE_INVALID
• SSL CERTIFICATE ERROR

在每种情况下，Chrome都会查明证书中的错误来源。如果您愿意，浏览器可以让您继续访问该网站，但它会警告您不要这样做。

Firefox浏览器

Firefox不会浪费任何时间告诉您您可能遇到了潜在的安全风险。更重要的是，在解释潜在原因和告诉您不要惊慌时，该浏览器比Chrome做得更好。

以下是主要错误消息的内容：

Firefox检测到一个问题并且没有继续访问domain.com。该网站配置错误或您的计算机时钟设置为错误时间。该网站的证书可能已过期，这会阻止 Firefox 安全连接。如果您访问此站点，攻击者可能会尝试窃取您的密码、电子邮件或信用卡详细信息等信息。

Firefox中的NET::ERR_CERT_AUTHORITY_INVALID错误

但是，错误的这种变化不包括特定的代码。在大多数情况下，报错界面还将包含以下代码之一：

• SEC_ERROR_UNKNOWN_ISSUER
• SSL_ERROR_RX_MALFORMED_HANDSHAKE
• MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE
• SEC_ERROR_REUSED_ISSUER_AND_SERIAL

如果您看到类似上述之一的错误代码，请确保将其复制到某处。这是浏览器告诉您哪里出错的方式。根据我们的经验，简单搜索特定的错误代码通常足以帮助您快速找到解决方案。

微软Edge浏览器

您在下面看到的Microsoft Edge错误消息应该看起来很熟悉。它几乎与Chrome显示的消息相同，包括代码：

Edge中的NET::ERR_CERT_AUTHORITY_INVALID错误

错误也可以有不同的形式，包括以下内容：

• DLG_FLAGS_SEC_CERTDATE_INVALID
• DLG_FLAGS_INVALID_CA
• DLG_FLAGS_SEC_CERT_CN_INVALID
• NET::ERR_CERT_COMMON_NAME_INVALID
• ERROR CODE: O

与Chrome一样，这些错误消息可让您深入了解NET::ERR_CERT_AUTHORITY_INVALID错误的根源。

Safari浏览器

如果您是Safari用户，您会遇到“this connection is not private”错误的变体，这让您知道网站的证书和加密存在问题。以下是该消息的内容：

该网站可能会冒充“domain.com”来窃取您的个人或财务信息。您应该返回上一页。

Safari中的NET::ERR_CERT_AUTHORITY_INVALID错误

该特定错误是由于证书过期造成的。正如我们之前提到的，过期的证书是NET::ERR_CERT_AUTHORITY_INVALID错误的最常见原因之一。

如何修复NET::ERR_CERT_AUTHORITY_INVALID错误

既然您知道它在大多数主要浏览器中的样子，是时候看看如何解决NET::ERR_CERT_AUTHORITY_INVALID错误了。早些时候，我们讨论了其最常见的原因。但是，我们还提到您的本地配置在某些情况下可以触发它。

这意味着这个问题有很多潜在的解决方案。为简单起见，我们将首先解决三个最常见的罪魁祸首，即过期、自签名和“不可信”的证书。然后我们将转向更通用的解决方案。

以下是我们将介绍的内容：

1. 运行SSL服务器测试
2. 从有效机构获取证书
3. 更新您的SSL证书
4. 尝试重新加载页面（或使用隐身模式）
5. 清除浏览器的缓存和Cookie
6. 同步计算机的时钟
7. 尝试使用不同的网络
8. 禁用您的VPN或防病毒软件
9. 清除计算机的SSL状态

1. 运行SSL服务器测试

如果您在错误开始出现前不久安装了SSL证书，则安装过程中可能出现问题。如果您手动安装证书，而不是通过您的Web主机安装，这通常会发生。

检查证书是否正确安装的最简单方法是使用SSL检查工具，例如Qualys SSL Labs提供的工具。这个特殊的工具可以免费使用。

您所要做的就是输入出现错误的域，然后单击“Submit”按钮：

运行SSL检查

现在，等待几分钟，等待结果出现。理想情况下，您应该获得 A+，并且所有证书都获得满分：

SSL测试结果

如果您没有获得满分，请向下滚动到工具显示的证书列表。应该有一个部分告诉您您的证书是否受信任。如果该工具给您一个负面的结果，那么您将需要安装来自受信任来源的证书。

2. 从有效机构获取证书

现在没有理由使用自签名证书。如果成本是唯一因素，您可以从Let’s Encrypt获得免费证书。由于它是一个有效的授权机构，每个浏览器都会识别您的证书的有效性：

Let’s Encrypt主页

但是，对于某些网站，您需要的不仅仅是免费证书。免费证书需要经常更新，这可能是件苦差事。高级证书提供更多好处，例如数据泄露时的保险、多个域的加密等等。

特别是对于电子商务网站，支付高级SSL证书是值得的。如果您确实购买了证书，请确保它来自有效的授权机构，以避免遇到NET::ERR_CERT_AUTHORITY_INVALID错误。

3. 更新您的SSL证书

出于安全目的， SSL证书需要经常更新。续订过程会验证您域的“身份”，如果没有它，证书将失去部分有效性。Let’s Encrypt的免费证书每90天更新一次，而付费选项的使用寿命更长。

当期限结束时，如果您的虚拟主机不为您处理，您将需要手动更新您的证书。无论如何，Let’s Encrypt会在您的证书即将到期时与您联系，以便您提前续订。但是，根据您使用的虚拟主机，您可能无法通过控制面板访问续订选项。

Certbot主页

如果您有权访问您的服务器，则可以使用Certbot工具通过命令行安装和更新SSL证书。

续订SSL证书后，请再次尝试加载您的网站，以查看NET::ERR_CERT_AUTHORITY_INVALID错误是否仍然存在。

4. 尝试重新加载页面（或使用隐身模式）

如果上述修复均无效，则可以直接从您的计算机开始故障排除。

在许多情况下，当您尝试重新加载页面时，NET::ERR_CERT_AUTHORITY_INVALID错误会自行消失。这样做只需要一秒钟，所以尝试不会有什么坏处。

如果多次重新加载后错误仍然存​​在，我们建议您尝试使用“隐身模式”访问网站（ 如果您的浏览器提供该选项）：

Chrome的隐身模式

如果网站在隐身模式下正常加载，则意味着错误可能是由您的浏览器尝试加载页面的过时缓存版本引起的。这为您提供了足够的信息来直接解决问题（我们将在下一节中看到）。

5. 清除浏览器的缓存和Cookie

如果将浏览器切换到隐身模式使NET::ERR_CERT_AUTHORITY_INVALID错误消失，则问题可能与浏览器的缓存有关。

清除缓存和cookie很容易，但过程会因您使用的浏览器而异。您可以在下面找到在所有主要浏览器中清除缓存的说明：

• 如何清除 Google Chrome 的浏览器缓存
• 如何清除Mozilla Firefox的浏览器缓存
• 如何清除Safari的浏览器缓存
• 如何清除Internet Explorer的浏览器缓存
• 如何清除Microsoft Edge的浏览器缓存
• 如何清除Opera的浏览器缓存

另一种解决方案是尝试强制刷新您的网站 ，这样您就不必删除整个缓存。然而，强制刷新有时不起作用，因此清除缓存是我们推荐的解决方案。

6. 同步你电脑的时钟

NET::ERR_CERT_AUTHORITY_INVALID的最常见原因之一是因为您的计算机设置了错误的日期或时间。澄清一下，设备时钟的错误会干扰浏览器验证网站证书的能力。

好消息是，如果这是问题所在，则很容易解决。如果您发现计算机时钟与当前时间之间存在差异，您可以以秒为单位进行调整。具体如何执行取决于您使用的操作系统 (OS)。

Windows

转到系统托盘并右键单击计算机的时间，然后选择显示“调整日期/时间”的选项：

在Windows中调整时间

将出现一个设置窗口。在Synchronize your clock下查找显示Sync now的选项，然后单击它：同步您的计算机时钟。

同步您的计算机时钟

如果您有Internet连接，Windows将确保日期和时间正确。为避免将来出现此问题，我们建议您启用自动设置时间选项。此设置应确保您的计算机始终具有正确的时间。

Mac电脑

如果您使用的是macOS，同步过程也非常简单。您所要做的就是按照以下步骤操作：

在macOS中调整时间

1. 在Apple菜单中选择系统偏好选项。
2. 单击日期和时间图标。
3. 打开自动设置日期和时间选项。

在关闭设置屏幕之前，请浏览时区选项卡并确保您使用的是正确的时区。完成后，您可以检查NET::ERR_CERT_AUTHORITY_INVALID错误是否仍然存在。

7. 尝试使用不同的网络

在某些情况下，当您使用公共网络时会弹出NET::ERR_CERT_AUTHORITY_INVALID错误，例如您可以在咖啡店或旅游景点中找到的网络。这些网络通常不会安全地路由流量，这可能会触发错误。

如果您的计算机使用公共网络，我们建议您尝试使用智能手机的移动数据通过智能手机访问您的网站。您在这里的目标是确定是否是原始网络导致了问题。

如果在使用移动数据时错误消失，那么您就知道需要切换网络。如果您经常使用公共互联网访问，保护您隐私的另一个选择是注册虚拟专用网络 (VPN)。

即使您使用的是不安全的访问点，良好的 VPN 服务也将有助于保护您的数据。如果您想使用优质的 VPN 服务，则需要付费，但如果您总是在旅途中，这笔费用是值得的。

8. 禁用您的VPN或防病毒软件

如果您已经在使用VPN并且遇到NET::ERR_CERT_AUTHORITY_INVALID错误，则服务本身可能会触发它。

另一个常见的罪魁祸首是防病毒软件。在您尝试了所有其他方法后，我们建议您暂时关闭VPN并禁用防病毒软件。然后尝试再次访问您的网站并使用强制刷新以确保它不会从浏览器的缓存中加载。

如果错误消失，请尝试重新启用这两项服务，一次一项，然后查看是否再次收到无效证书通知。这会让你知道哪个有问题。然后，您可以选择尝试更新软件、联系其支持团队寻求帮助，或寻找替代解决方案。

9. 清除计算机的SSL状态

您的计算机会临时保存您访问的网站的证书的缓存副本，因此不必在您每次访问它们时都运行整个验证过程。

您可以将SSL状态视为缓存，仅用于证书。与缓存一样，当您遇到无效的证书颁发机构错误时，您可以擦除计算机的SSL状态。

在Windows中，您可以通过从控制面板访问Internet选项菜单并移动到内容选项卡来执行此操作：

在Windows中清除SSL状态

单击“清除SSL状态”按钮，关闭窗口，然后尝试重新加载您的网站。

如果您使用的是macOS，并且过去曾接受过不受信任的证书，则可能需要从Mac钥匙串中删除为其创建的证书例外。

为此，请单击Finder图标，然后依次单击Go>Utilities>Keychain Access：

macOS中的钥匙串访问

在类别部分下，选择证书。任何不受信任的证书都应该在其名称下有一个红色的“X”。要删除它们，请单击 屏幕顶部的“ 编辑”，然后单击“删除”。

小结

如果您无法确定导致错误的原因，则NET::ERR_CERT_AUTHORITY_INVALID错误可能需要一段时间才能进行故障排除。另外，如果您的访问者也看到它，这可能会损害您的流量和声誉。

好消息是大多数修复只需很少的时间即可实施。您首先要确保您的SSL证书是最新且有效的，然后执行一些基本的故障排除任务，例如重新加载页面和清除浏览器的缓存。

之后，您可以继续进行更复杂的修复，例如清除SSL状态和运行SSL服务器测试。

有一个安装SSL证书应该提供安心使用你的网站的人。当NET::ERR_CERT_DATE_INVALID错误出现表明证书有问题时，它会阻止访问者访问您的网站，直到问题得到解决。

这种情况可能会让网站所有者和用户都感到恼火。

好消息是NET::ERR_CERT_DATE_INVALID错误是一个相当普遍的问题，可能的原因很多。您还可以尝试各种潜在的解决方案来重回正轨。这些都是相对简单的修复。

在这篇文章中，我们将介绍NET::ERR_CERT_DATE_INVALID是什么，以及它在不同浏览器中的显示方式。然后我们会给你一些方法，你可以尝试修复它。最后，我们将看看几个特殊情况。

1. 什么是NET::ERR_CERT_DATE_INVALID错误？
2. NET::ERR_CERT_DATE_INVALID错误变体
3. 如何修复NET::ERR_CERT_DATE_INVALID错误
4. NET::ERR_CERT_DATE_INVALID和WordPress
5. NET::ERR_CERT_DATE_INVALID和Let’s Encrypt

什么是NET::ERR_CERT_DATE_INVALID错误？

NET::ERR_CERT_DATE_INVALID错误通常被称为“您的连接不是隐私连接”，因为这是您在遇到它时经常收到的消息。发现此错误的最常见浏览器是Google Chrome，但在其他浏览器上也有变化：

Firefox中的NET::ERR_CERT_DATE_INVALID错误消息。

在大多数情况下，该错误实际上不会阻止您访问该站点。您可以忽略它并点击进入您尝试访问的页面，但我们不建议这样做。

虽然NET::ERR_CERT_DATE_INVALID错误并不罕见并且可以轻松修复，但它有时可能表明存在合法威胁。

您可能会看到此错误的主要原因有几个：

• 用户的计算机有问题。这可能包括他们计算机上的设置、防病毒软件或互联网连接。
• 访问该站点的浏览器是问题所在。这可能是由于设置造成的，或者平台可能与正在使用的SSL证书不兼容。
• 证书本身可能有问题。在此特定错误的情况下，证书已过期。

无论错误的原因是什么，您都希望快速修复它，因为它会影响流量。看到此错误还可能引发有关您的站点是否安全的问题。

NET::ERR_CERT_DATE_INVALID错误变体

虽然您在使用Chrome时通常会遇到NET::ERR_CERT_DATE_INVALID错误消息，但其他浏览器有自己的错误版本。您的操作系统也会影响您看到的确切消息。

让我们来看看其中的一些变化。

Chrome浏览器

Chrome中的错误文本明确指出您的连接不是私密的。您通常可以通过单击“高级” 按钮继续访问该站点，但存在一些风险：

Chrome中的NET::ERR_CERT_DATE_INVALID错误消息。

还有一些其他与SSL证书相关的错误，Chrome可能会警告您。您可以看到的一些错误代码包括：

• NET::ERR_CERT_AUTHORITY_INVALID
• NET::ERR_CERT_COMMON_NAME_INVALID
• NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM
• NTE::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
• ERR_SSL_PROTOCOL_ERROR

至少，您知道问题可能与站点的SSL证书有关。拥有特定的错误代码有助于查明确切的问题。

Firefox

Firefox通过在其安全警告周围显示亮黄色轮廓来引起您的注意。与Chrome一样，您通常可以忽略该通知并通过单击“高级” 按钮继续访问该网站：

Firefox中的NET::ERR_CERT_DATE_INVALID错误消息。

选择高级还会为您提供有关错误的更多信息。除了SEC_ERROR_EXPIRED_CERTIFICATE消息外，您可能还会看到以下变体之一：

• SEC_ERROR_UNKNOWN_ISSUER
• SSL_ERROR_RX_MALFORMED_HANDSHAKE
• MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE
• SEC_ERROR_REUSED_ISSUER_AND_SERIAL

此警告还包含特定的错误代码，可帮助您更快地找到问题的根源。

Edge浏览器

Microsoft Edge的错误屏幕几乎与Chrome显示的相同。但是，Edge错误可能包括站点的SSL证书过期的天数：

Microsoft Edge中的NET::ERR_CERT_DATE_INVALID错误消息。

您可能会在显示的错误代码中看到一些变化：

• DLG_FLAGS_SEC_CERTDATE_INVALID
• DLG_FLAGS_INVALID_CA
• DLG_FLAGS_SEC_CERT_CN_INVALID
• NET::ERR_CERT_COMMON_NAME_INVALID
• ERROR CODE: O

与其他浏览器一样，Edge通常会为您提供继续访问该网站的选项。但是，有时浏览器不允许您加载站点，直到您解决了错误。

Safari浏览器

如果您使用的是Safari，您的警告可能会以弹出窗口的形式出现，而不是全屏显示。同样，通过单击“继续” 按钮继续访问可能不安全的网站是一个简单的过程：

Safari中的NET::ERR_CERT_DATE_INVALID错误消息。

弹出窗口本身可能不会让你继续下去。 如果您想获得有关导致错误的原因的更多线索，则需要单击“显示证书”。此窗口将为您提供有关证书本身的一些详细信息，您可以使用这些详细信息来尝试诊断问题。

如何修复NET::ERR_CERT_DATE_INVALID错误

现在我们已经了解了NET::ERR_CERT_DATE_INVALID错误是如何在最流行的浏览器上出现的，让我们开始修复它。

此错误可能源于许多不同的原因，因此我们将介绍您可以尝试的十种解决方案。

1. 重新加载页面
2. 不要使用公共 Wifi
3. 检查您的日期和时间
4. 判断证书是否过期
5. 更新您的操作系统和浏览器
6. 禁用您的防病毒软件
7. 检查您的浏览器扩展
8. 清除缓存和 Cookie
9. 清除您的 SSL 缓存
10. 更改您的域名系统 (DNS) 服务器

1.重新加载页面

我们不妨从最简单的解决方案开始：尝试刷新页面。您还可以尝试关闭并重新启动浏览器，然后再导航回同一页面。

有时事情只是不按照应有的方式工作，最好尝试快速修复，而不是进行不必要的故障排除。尽管看起来不太可能，但您可能只是在更新SSL证书的过程中发现了网站所有者！

2. 不要使用公共Wifi

如果您在重新加载页面后仍然看到错误，请检查您的网络连接。如果您使用的是公共wifi，则您的连接实际上很可能不是私密的。为了安全起见，您可能需要注销。

在您的移动设备上使用热点，并尝试重新访问该站点。如果您没有遇到错误消息，则问题很可能与wifi连接有关。

您还可以尝试使用虚拟专用网络 (VPN)来查看错误是否仍然存在。如果您在第一次遇到问题时已经在使用VPN，另一方面，您可以尝试关闭VPN，因为它可能是罪魁祸首。

3. 检查您的日期和时间

这是另一个简单的解决方法。您的浏览器使用您计算机的时钟来验证站点的SSL证书未过期。如果您设置的时间不正确，则可能会触发此错误。

即使您的计算机设置为自动同步，它仍然可以被抛弃。

例如，如果您最近穿越了时区，您的笔记本电脑可能还没有跟上。因此，请检查以确保机器上的日期和时间准确无误。然后重新打开浏览器并尝试导航回该网站。

4、判断证书是否过期

SSL证书确实会过期，因此如果您在自己的网站上看到此错误，则可能需要重新颁发证书。您可以直接从Chrome快速检查。

首先单击浏览器窗口右上角的三个点。然后选择更多工具 > 开发者工具：

在Google Chrome中检查SSL证书状态

导航到“安全” 选项卡，您可以在其中查看证书是否有效。您可以单击“查看证书” 按钮以获取更多详细信息，包括证书的到期日期：

Google Chrome中的SSL证书详细信息

您还可以使用Qualys的SSL Server Test等工具 来检查您的证书的有效性。

只需在框中输入您的域名，然后单击提交 按钮：

Qualys SSL服务器测试

执行测试可能需要几分钟时间。您的结果将包括对SSL配置的彻底分析，以及每个项目的字母等级。您需要特别注意SSL证书的到期日期。

请注意，您可以使用这些方法在其他人的网站上检查SSL证书的有效性。但是，您只能尝试通知网站所有者他们的认证已过期。

如果您自己的证书已过期，更新它应该处理NET::ERR_CERT_DATE_INVALID错误。

某些托管服务提供商的控制面板不提供更新证书的方法。在这种情况下，您可能需要通过命令行执行续订。Certbot可以帮助您进行设置。

您需要安装并运行一次Certbot。每当您的SSL证书到期时，它都会自动续订免费的SSL证书：

Certbot将自动更新您的SSL证书

无论您如何续订SSL证书，请务必标记您的日历，以便在出现问题之前进行处理。

5. 更新您的操作系统和浏览器

您应该始终安装最新版本的操作系统，因为旧版本一旦过时就可能不再受支持。更重要的是，SSL证书的某些部分不再适用于较旧的操作系统。

如果您运行的是过时版本的操作系统，随着时间的推移，您可能会更频繁地遇到诸如NET::ERR_CERT_DATE_INVALID之类的错误。

过时的浏览器也是如此。如果您有一段时间没有更新您的浏览器，您可能想要立即更新。即使浏览器是最新的，有时卸载并重新安装它也会有所帮助。

6. 禁用您的防病毒软件

有时，您的防病毒软件中可能存在触发NET::ERR_CERT_DATE_INVALID错误的设置。要对此进行测试，请尝试禁用您的防病毒软件并尝试访问该网站。 执行此操作时请务必强制刷新。

如果您确定您的防病毒软件有问题，您首先要尝试更新到最新版本。如果更新后问题仍然存在，您也可以联系软件的支持团队。

7. 检查您的浏览器扩展

众所周知，Chrome上的第三方扩展有时会导致问题。根据您安装的扩展程序数量，此解决方案可能需要一些时间来测试：

Google Chrome中的浏览器扩展

通过禁用它然后尝试加载页面，一次检查每个扩展。如果您的扩展程序之一似乎触发了错误，您可以尝试完全卸载它。

8. 清除缓存和Cookie

清除缓存是另一种可能需要一些时间的解决方案。您可以先尝试几件事来确定清除缓存是否有帮助。

首先，以隐身模式访问该站点。如果这没有帮助，您可以尝试使用其他浏览器访问该站点。如果这两种方法中的任何一种都有效，那么清除浏览器缓存很有可能 会解决问题。

此过程因浏览器而异：

• 如何清除Chrome浏览器缓存
• 如何清除Firefox浏览器的缓存
• 如何清除Safari浏览器缓存
• 如何清除Internet Explorer浏览器缓存
• 如何清除Microsoft Edge浏览器缓存
• 如何清除Opera浏览器缓存

清除缓存和cookie后，您可以尝试重新打开浏览器并再次加载网站。

9. 清除您的SSL缓存

如果清除浏览器缓存不起作用，您可以尝试清除SSL缓存。SSL缓存存储您访问过的网站的凭据，以在您稍后重新连接时节省时间。

但是，如果同时更新SSL证书，则SSL缓存可能会阻止您的浏览器识别更改。

要在Windows上的Chrome中清除SSL状态，请导航到“控制面板” 并选择“网络和Internet”。在内容选项卡下，您将找到清除SSL状态的按钮：

清除Windows中的SSL状态

再次重新打开浏览器并导航到该网站。如果您仍然收到NET::ERR_CERT_DATE_INVALID错误，我们还有另一种解决方案可供您尝试。

如果您使用的是macOS，则可能需要删除之前从不受信任的来源接受的SSL证书。

为此，导航到Finder，然后单击Go >  Utilities >   Keychain Access：

macOS钥匙串

接下来，单击位于“类别” 部分下的“证书”。不受信任的证书标有红色“X”。要删除一个，请单击Edit > Delete。

10. 更改您的域名系统 (DNS) 服务器

您可能想尝试将域名系统 (DNS) 服务器更改为Google的公共DNS（也有可能是反过来操作），具体取决于您当前的设置。在对DNS设置进行任何更改之前，请确保记下当前设置，以防需要将其改回。

要在Windows上更改DNS服务器，请首先打开控制面板。单击网络和Internet  >网络和共享中心，然后单击更改适配器设置。右键单击您的连接并选择属性。

接下来，选择Internet协议版本4或6，然后单击属性按钮。选择使用以下DNS服务器地址：

在Windows中更改DNS服务器地址

要使用Google的公共DNS，请在框中输入8.8.8.8和8.8.4.4。您也可以尝试Canflare的DNS，即1.1.1.1和1.0.0.1。单击确定并关闭窗口。您需要重新启动浏览器才能使更改生效。

对于 macOS 用户，过程是相似的，只是有一些变化。

首先，导航到系统偏好设置 并单击网络 图标：

网络设置macOS

选择高级 按钮，然后选择DNS选项卡。接下来，单击“IPv4 或 IPv6 地址”旁边的(+) 图标：

macOS DNS网络窗口

一旦您进入新的DNS服务器。单击“确定”， 然后单击“应用” 以保存更改。

如果您已经在使用Google的公共 DNS，您可以尝试返回到您的ISP的DNS服务器。只需删除Google的DNS，并确保选中自动获取DNS服务器地址。

NET::ERR_CERT_DATE_INVALID和WordPress

如果您在 WordPress 网站上遇到此问题并且上述方法不起作用，您还可以检查以下几点：

• 如果您的托管服务提供商安装了​​您的 SSL 证书，请与他们联系以解决此错误。
• 如果您自己安装了证书，请尝试重新安装它。
• 确保您已 在您的网站上启用HTTPS。
• 检查以确保您的URL都已更新。

如果您仍然遇到死胡同，您可以尝试联系您的SSL证书颁发机构。他们应该能够帮助您查明问题。

NET::ERR_CERT_DATE_INVALID和Let’s Encrypt

Let’s Encrypt为拥有域名的任何人提供免费的SSL证书。但是，这些证书的有效期仅为90天。因此，与使用在其他地方获得的高级证书相比，您的证书过期的可能性更高。

当您的Let’s Encrypt证书期限结束时，续订过程将取决于您的托管服务提供商。

某些平台与Let’s Encrypt证书不兼容，某些提供商要求您自己手动处理续订。虽然Let’s Encrypt没有正式的支持团队，但您可以随时查看社区论坛寻求帮助。您会找到大量信息和知识渊博的志愿者，他们可以帮助您调查可能的解决方案。

小结

NET::ERR_CERT_DATE_INVALID错误有很多潜在的原因，这可能会使故障排除特别令人沮丧。但是，必须快速处理此问题。如果您在自己的网站上看到该错误，其他人也可能会遇到该错误。

由于此错误的原因很多，我们为您提供了十种解决方案供您尝试。您只需重新加载网站并检查计算机上的日期和时间即可开始。然后，您可能会转向更复杂的方法，例如清除SSL状态或测试浏览器扩展。