首页/安全/加密与证书速查/浏览器证书错误对照与分诊

浏览器证书错误对照与分诊

浏览器把校验失败归类为固定的 NET::ERR_CERT_* 错误码,可作为快速分诊线索:DATE_INVALID 指向时间、COMMON_NAME_INVALID 指向域名、AUTHORITY_INVALID 指向信任链,按码缩小范围再排查。

加密与证书速查安全更新于 2026-10-12

常见错误码对照

常见错误码对照
NET::ERR_CERT_DATE_INVALID        有效期 / 系统时间问题
NET::ERR_CERT_COMMON_NAME_INVALID 域名与 SAN 不匹配
NET::ERR_CERT_AUTHORITY_INVALID   信任链缺失或自签证书
NET::ERR_CERT_REVOKED             证书已被吊销
NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM 弱签名算法
NET::ERR_SSL_PROTOCOL_ERROR       协议/端口不匹配,或把明文服务当 HTTPS 访问
附加线索点开详情查看签发者与有效期;对比不同网络环境是否变化
企业环境仅特定网络出现 AUTHORITY_INVALID 时,优先排查代理注入的根证书
错误码是分类不是根因,仍需用 openssl 在命令行复现并核对链与域名。

易错点

  • 把 ERR_SSL_PROTOCOL_ERROR 一律当证书问题,实际可能是端口协议不匹配
  • 只在单机复现就改服务器配置,忽略本机时钟与代理因素

数据来源与参考

  • Chromium 项目文档(net error codes)
  • Chrome 帮助(证书错误说明)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌