根据浏览器错误提示解决证书部署问题

解决方案：

• 清理浏览器缓存，然后重新访问网站。

• 确认SSL证书绑定的域名与网站实际访问域名一致。

  方式一：通过数字证书管理服务控制台查看

  • 登录数字证书管理服务控制台。

  • 在左侧导航栏，选择证书管理 > SSL证书管理。

  • 在SSL证书管理页面，找到已部署的证书，确认证书绑定的域名与站点域名一致。如不一致，请重新上传对应域名的证书。

  方式二：通过浏览器查看

  • 访问网站域名，单击浏览器地址栏中的安全锁图标。

  • 单击证书无效。

  • 在证书详情页面，确认通用名称(CN)与网站域名一致。

• 确认SSL证书是否已过期。

  SSL证书默认有效期为1年。如果非首次部署证书后通过HTTPS访问时提示不安全，需检查证书是否已到期。您可以通过以下两种方式查看证书有效期。

  方式一：通过数字证书管理服务控制台查看

  • 登录数字证书管理服务控制台。

  • 在左侧导航栏，选择证书管理 > SSL证书管理。

  • 在SSL证书管理页面，找到已部署的证书，确认证书是否已过期。

    如已过期，请及时续费证书，具体操作请参见SSL证书续费与到期处理。

  方式二：通过浏览器查看

  • 访问网站域名，单击浏览器地址栏中的安全锁图标。

  • 单击证书无效。

  • 在证书详情页面查看证书的到期时间。

• 确认SSL证书格式是否正确。

  不同Web服务器支持的证书格式不同，详情请参见部署SSL证书。

解决方案：

• 如果使用阿里云ECS服务器，前往ECS管理控制台安全组页面放行443端口。配置安全组的具体操作请参见添加安全组规则。

  说明

  使用默认端口访问网站时，HTTP（默认端口80）或HTTPS（默认端口443）可直接输入域名。使用非默认端口时，需在域名后附加端口号，格式为http://域名:端口号或https://域名:端口号。

• 确保HTTPS默认端口443已开放。使用非标准端口时，确认该端口已开放且未被其他服务占用。

• 如果已设置防火墙，检查防火墙规则，确保未阻止外部对443端口的访问。

• 如果使用非阿里云ECS服务器，请参照对应服务器的安全设置指南放行443端口。

解决方案：

• 在Web服务器配置文件中启用更安全的协议版本（TLS 1.2或TLS 1.3）。以下为Nginx配置示例。请确保客户端支持已配置的TLS协议版本，否则可能导致连接失败。

  server {
      listen 443 ssl;
      server_name yourdomain.com;
  
      # SSL证书和密钥路径
      ssl_certificate /path/to/your_certificate.crt;
      ssl_certificate_key /path/to/your_private.key;
  
      # 设置支持的SSL/TLS协议版本
      ssl_protocols TLSv1.2 TLSv1.3;
  
      # 可选：设置更安全的加密套件
      ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
  
      location / {
          root /var/www/html;
          index index.html index.htm;
      }
  }

• 确保服务器配置的加密套件与操作系统支持的TLS协议版本一致。不同操作系统的TLS协议设置方法不同，以下为Windows操作系统的设置步骤。

  1. 打开控制面板，单击网络和Internet。

  2. 在网络和Internet面板中，单击Internet选项，然后单击高级。

  3. 勾选TLS 1.2或TLS 1.3，以获得更好的安全性和兼容性。

解决方案：

• 将HTTP资源链接替换为HTTPS，确保所有外部资源（图片、脚本、样式表等）均通过HTTPS加载。

• 如果资源与网站在同一域名下，使用相对URL地址即可，浏览器会自动使用当前页面的协议加载资源。

• 确认第三方资源是否支持HTTPS。如不支持，请移除对应HTTP资源的引用，重新部署后访问网站验证。

解决方案：

• 通过阿里云网络诊断工具查看网站是否已完成备案。

• 如果使用阿里云ICP代备案系统，前往阿里云备案系统进行网站备案，具体操作请参见ICP备案流程。

• 如果使用非阿里云ICP代备案系统，请前往对应备案服务商的系统完成网站备案。