SSL证书不可信是什么意思

　　浏览器突然跳出“此网站的安全证书存在问题”、“该连接不是私密连接”等警告时，这些都是SSL证书不可信的表现，代表该网站的SSL证书无法验证网站的真实身份，阻止用户继续访问该网站，以免造成风险损失。

　　一、SSL证书不可信的常见原因

　　1、证书已过期或尚未生效

　　SSL证书有有效期，网站如果忘记续订证书，就会导致证书过期失效，如果证书的开始日期晚于当前时间，浏览器也会判定其为无效。

　　2、域名不匹配

　　每个SSL证书都针对特定域名签发。如果访问的完全不同的域名，浏览器就会警告证书与网站域名不匹配。

　　3、自签名证书

　　一些网站使用自己创建的“自签名证书”，而不是由受信任的证书颁发机构签发的，这种证书虽然可以实现加密，但无法证明网站的真实身份，因此浏览器会将其标记为不可信。

　　4、证书链不完整或损坏

　　SSL证书通常通过“信任链”工作：根证书→中间证书→网站证书，如果其中任何一环缺失或配置不正确，浏览器就无法追溯到受信任的根证书，从而导致验证失败。

　　5、浏览器不信任的证书颁发机构

　　虽然主流浏览器内置了数百家受信任的证书颁发机构列表，但如果网站使用了一家较新或不被广泛认可的机构签发的证书，某些浏览器可能不会自动信任它。

　　6、中间人攻击

　　在某些恶意攻击场景中，攻击者可能会试图用自己的假证书拦截您的连接。浏览器检测到这种异常时，也会发出证书不可信的警告。

　　二、如何避免SSL证书不可信

　　1、在日历中标记证书续订日期，或使用自动化工具监控，也可以在安信证书申请SSL证书，可获得到期提醒服务；

　　2、选择知名度高、受浏览器广泛信任的证书颁发机构，如DigiCert、GeoTrust、速安信（AnTrust）、Sectigo等；

　　3、必要时可以选择通配符证书或多域名证书，保证证书可以覆盖所有的域名；

　　4、上传完整的证书链，包括中间证书，正确安装证书链。

　　SSL证书不可信的情况比较常见，但只要选对SSL证书服务商，申请正规CA签发的SSL证书并正确部署，通常是不会出现此类问题的，建议大家不要使用免费证书或自签名证书，以免对网站业务带来损失。