SSL证书

证书不被信任的时候，先别急着重新签发。链不全、域名对不上、服务器时间跑偏、客户端根证书太旧，这几类占了大部分，按顺序排查比换证书管用。

宝塔安装ssl后页面打不开，先别急着重装证书。八成是 443 端口没在本机防火墙或云安全组放行，请求根本没摸到服务器；也可能是强制跳转把 80 一起堵死了。按顺序捋一遍更省事。

通配符域名证书装上去，主域名能开，个别子域名却提示证书无效。多数时候不是证书买错了，而是那台机器压根没用上它：解析落点、站点绑定、证书链这几处不一致。

浏览器地址栏跳出红色警告那一刻，多数人第一反应是赶紧换张新证书。证书掉了怎么自签、自签能顶多久、什么时候必须换，按实际处理的顺序说清楚。

证书掉签闪退多半不是让你换证，而是过期、链不全或私钥配错。先分清现象再动手：重签便宜快，换证要并行签发、先切流量后吊销旧证，App 还得留足灰度期。

证书挂上去不等于合规到位。出海安全合规：3个盲区比证书更要紧——数据落在哪、日志留多久、隐私声明跟实际做法对不对得上，这三处最容易漏。

证书掉了能自签救急，但自签只适合临时顶一顶：浏览器报警、接口拒连、没人提醒你续期。这篇说说怎么十分钟拉起来，以及什么时候必须换回正规证书。

浏览器报证书错误，先看服务端到底发了几个证书。证书信任链出问题，多数是中间证书漏装或者顺序拼反，根证书本身很少是元凶。这篇把排查顺序和几条命令讲清楚，照着做就行。

宝塔面板装ssl卡住的往往不是证书本身，而是域名解析、80端口、证书链这些前置环节。先把顺序理清，比反复重签证书有用得多。

证书和证书链区别不在文件多少，而在信任能不能一路追到根。中间证书漏了，电脑上照样能开，手机和客户端却直接报错。这篇说怎么看出来、怎么补，还有续期时最容易忘的那一步。