做网站的，最怕不是排名掉，是用户打不开。尤其那种浏览器地址栏前面直接蹦出来一个红色的“不安全”，甚至整页拦截不让进的情况，损失立竿见影：正在看的用户走了，搜索引擎来抓还以为是恶意站点，收录权重跟着遭殃。遇到这事儿先别急着怪服务器、怪机房，十有八九是SSL证书过期了。今天就把从查到期恢复的完整路子给你捋一遍，照着做，快的话十分钟内就能救回来。
先分清：是“不安全”还是整页拦截
同样是证书出问题，表现不太一样。一种是地址栏出现“不安全”三个字，网站还能打开，这种一般是你用的是http或者证书已经失效但浏览器还没完全拦截；另一种是直接显示“您的连接不是私密连接”“此网站无法提供安全连接”之类的大红页面，想进都进不去，这种基本就是证书过期或者证书和域名对不上。不管是哪种，只要之前是好的、突然变成这样，先按证书问题处理，大概率没错。
证书过期到底怎么查，最快的方法
不用装任何工具，浏览器地址栏点开那把锁或者那个不安全提示，看“证书信息”，里面会写有效期到哪天。更直接的办法：在浏览器地址栏输上 https 加你的域名再回车，然后按F12切到安全面板，证书的有效期、颁发机构都写得清清楚楚。习惯用命令行的也行，在服务器上执行一条openssl工具命令，连一下你域名的443端口，返回结果里就有证书的生效和到期时间。查到过期了，别怀疑，就是它。
过期了怎么续，分两种情况
看你的证书是从哪儿来的。如果是主机商或服务商免费送的，一般直接去他们控制台的SSL管理里点续期，很多面板现在支持自动续期，开了就不用管。如果是自己从阿里云、腾讯云这类云平台申请的免费证书，那就登录对应平台重新签发一张，把新证书下载下来替换服务器上的旧文件，再重启一下nginx或者Apache，搞定。用免费证书工具certbot的更省事，一条命令就能自动续，还能挂定时任务全自动，设置好以后基本不用再手动碰证书。
换了新证书还是提示不安全，是咋回事
这种情况也不少，多数是下面几个坑：第一，服务器上旧证书没删干净，或者配置里还指着一份过期的文件，nginx -t 测一下配置，再看看加载的到底是不是新证书；第二，证书没覆盖全，主域名续了，可用户访问的是www，得保证主域名和www都有证书；第三，浏览器缓存，换个无痕窗口再看，经常就正常了；第四，中间证书没配全，有些浏览器会因为链路不完整报错。挨个排查，一般都能找到。
证书明明没过期，还是提示不安全
那就不是证书本身了，看这几处：服务器系统时间是不是跑偏了，时间不对证书校验会失败，校个时就好；网站是不是被劫持或者被加了什么奇怪的跳转，被黑的站点经常被套上假证书，用浏览器看证书颁发机构对不对；再就是页面里有http的图片视频等混合内容，浏览器会提示“不安全”但一般能打开。还有种情况，用了自签证书或者内网证书，公网浏览器本来就不认，那得换成正规机构签发的。
顺手把坑填上，别再犯第二次
这次救回来了，记得把后路铺好：把证书自动续期开起来，现在主流面板的自动续期功能基本都能做到全自动，没开的一律去控制台找一找；在服务器上再加个到期提醒，提前三十天、七天各提醒一次，别等过期了才发现；续期时间顺手记在日历上，多个保险。证书这东西看着不起眼，出一次事丢的流量和信任比什么都贵。尤其是做百度SEO的站，用户访问报错、搜索引擎抓取失败，权重影响不是一天两天能补回来的。今天这篇看完，就去把证书检查一下，别等哪天用户打不开才想起来。
最后总结一句：网站打不开加不安全提示，九成是证书过期，先查有效期，再续期换新，最后清缓存验证；不是证书的问题再往系统时间、劫持、混合内容上查。全程照着做，十几分钟就能让网站恢复正常，用户回来，收录也不受影响。遇到类似问题别慌，按顺序排查，基本不会走弯路。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
