https證書錯(cuò)誤的原因是很多的，比如時(shí)間設(shè)置的問題，或者是證書本身的問題。而https本身是一種安全協(xié)議，所以如果過期了，那么也可能出現(xiàn)https錯(cuò)誤。具體的https出現(xiàn)的原因可能是ssl證書包含的域名與網(wǎng)站地址不一致，或者是網(wǎng)站證書不是由受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)，還可能是網(wǎng)站證書已過期或還未生效，或者是頁面包含有不安全的內(nèi)容。面對(duì)這樣一些問題，我們需要針對(duì)不同問題有不同的解決辦法。

1.當(dāng)證書時(shí)間設(shè)置錯(cuò)誤時(shí)，可能會(huì)面臨錯(cuò)誤時(shí)間超出證書有效時(shí)間，因此證書會(huì)顯示出錯(cuò)誤的提示，解決的辦法當(dāng)然也是很簡(jiǎn)單了，我們把右下角的時(shí)間調(diào)回正常的時(shí)間即可。

2.證書本身出現(xiàn)問題，網(wǎng)站出現(xiàn)不安全因素、系統(tǒng)防火墻對(duì)證書顯示的不信任等警告，說明網(wǎng)站出現(xiàn)了問題，我們應(yīng)當(dāng)及時(shí)的修改網(wǎng)站內(nèi)容，同時(shí)在防火墻取消勾選檢查證書是否被吊銷，對(duì)證書地址不匹配發(fā)出警告等

3.https證書過期了，面對(duì)這樣一個(gè)問題，我們只能通過重新向CA機(jī)構(gòu)提出申請(qǐng)，重新頒發(fā)受信任證書。

https證書錯(cuò)誤怎么辦？有時(shí)候接入Web應(yīng)用防護(hù)系統(tǒng)后，出現(xiàn)HTTPS錯(cuò)誤（HTTP錯(cuò)誤訪問，HTTP是正常的），如頁面打不開、提示證書不可信、部分接口調(diào)用失敗、部分機(jī)型/操作系統(tǒng)/APP訪問報(bào)錯(cuò)等證書錯(cuò)誤問題，我們可以參照以下排錯(cuò)方法來排查https證書錯(cuò)誤問題。

1、確認(rèn)HTTPS的勾選并上傳證書

在我們使用WAF防護(hù)HTTPS業(yè)務(wù)時(shí)。要注意必須確認(rèn)WAF控制臺(tái)的勾選HTTPS并上傳和服務(wù)器完全一樣的證書/密鑰，避免發(fā)生HTTPS錯(cuò)誤發(fā)生。還有的是WAF與高防、SLB、CDN及其他產(chǎn)品在工作一起使用時(shí)，也需在WAF控制臺(tái)上傳證書/密鑰。謹(jǐn)記WAF的證書是獨(dú)立于其他產(chǎn)品。在控制臺(tái)上傳HTPPS證書成功之后，有可能需要5分鐘內(nèi)的時(shí)間使配置完全生效，在此時(shí)間段有可能會(huì)出現(xiàn)訪問異常的現(xiàn)象。您可以綁定hosts，在保證配置已經(jīng)生效之后，再將DNS解析切換過來。

2、確認(rèn)證書鏈的完整

在很多情況下，SSL證書服務(wù)商是會(huì)提供給用戶出多個(gè)證書（其中就包含服務(wù)器的證書和一個(gè)或多個(gè)的CA根證書），然而這些的證書會(huì)重新組合成一個(gè)完整的證書鏈。但要WAF中上傳完整的證書鏈時(shí)，不但只有部分證書，還請(qǐng)將多個(gè)https證書文本內(nèi)容關(guān)聯(lián)在一起，并要確保服務(wù)器的證書在上面，還有根證書在下面，否則會(huì)出現(xiàn)證書錯(cuò)誤情況。謹(jǐn)記如在證書鏈不完整的情況下，可能打開頁面后會(huì)出現(xiàn)，提示證書不可信（證書錯(cuò)誤），某些手機(jī)、操作系統(tǒng)或App訪問報(bào)錯(cuò)、異常等情況（可能部分環(huán)境下訪問是正常的）。

3、需要HTTP跳轉(zhuǎn)的業(yè)務(wù)也可勾選HTTP

我們?cè)诓僮鲿r(shí)發(fā)現(xiàn)源站服務(wù)器訪問HTTP而強(qiáng)制跳轉(zhuǎn)到HTTPS的頁面設(shè)置，則必須在WAF控制臺(tái)上勾選HTTP和HTTPS。不然，HTTP會(huì)在請(qǐng)求WAF之后，不但不能正常地轉(zhuǎn)發(fā)到電腦回源站，同時(shí)也會(huì)顯示https證書錯(cuò)誤。