当您通过HTTPS访问OSS出现证书异常时，可以参考本文所示方法排查处理。
证书未配置
问题现象
浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_SSL_PROTOCOL_ERROR。
问题原因
域名未配置HTTPS证书，可以通过telnet命令测试443端口的连通性，无法连接代表证书未配置。
解决办法
登录OSS控制台上传证书。具体操作，请参见通过HTTPS协议访问OSS。
证书过期
问题现象
浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_CERT_DATE_INVALID。
问题原因
域名绑定的证书已过期，过期时间可以通过浏览器查看。
浏览器地址栏左侧会显示不安全标识，单击后安全信息面板中出现证书无效条目，打开证书详情可查看有效期的颁发日期和截止日期。
解决办法
-
重新申请证书。
阿里云支持个人测试证书（免费版）。更多信息，请参见个人测试证书说明。
-
登录OSS控制台上传证书。具体操作，请参见通过HTTPS协议访问OSS。
证书不匹配
问题现象
浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_CERT_COMMON_NAME_INVALID。
查看证书详情，证书链层级为 GlobalSign Root CA → GlobalSign Organization Validation CA - SHA256 - G2 → *.oss-cn-hangzhou.aliyuncs.com，证书状态显示为有效。
问题原因
访问URL中的域名配置的证书范围没有包含当前域名。比如：访问的URL为https://example.aliyun.com/object，配置的证书指向的域名为：*.oss-cn-hangzhou.aliyuncs.com。
解决办法
登录OSS控制台上传证书。具体操作，请参见通过HTTPS协议访问OSS。
相关文档
该文章对您有帮助吗？