Portal 证书引发的告警
访客认证弹窗前的证书警告，是无线项目里最常见也最伤信任的体验问题：浏览器一旦提示连接不安全，部分用户会直接放弃上网或改用手机热点。原因通常有三类——证书自签名、域名与证书中的域名列表不匹配、证书过期未续。逐项核对即可定位。
基本信息
| 常见现象 | 弹窗提示证书不受信任、连接非私密、需手动继续 |
|---|---|
| 证书类型 | 应使用受信 CA 签发的服务器证书，而非自签名 |
| 域名匹配 | 跳转域名必须出现在证书的域名列表中 |
| 有效期 | 证书过期会立即触发告警，需提前续签 |
| 验证方式 | 多浏览器与多类终端复测，确认无任何告警 |
典型使用场景
- 访客网络上线：认证弹窗出现证书告警，影响使用率
- 证书到期：某天起突然大面积提示不安全
- 域名调整：门户域名变更后证书未同步更新
- 多域名门户：同一套门户服务多个域名，需要全覆盖
- 合规检查：等保与审计要求门户使用受信证书
- 体验优化：把证书问题纳入日常巡检清单
检查命令
检查命令
openssl s_client -connect portal.example.com:443 -servername portal.example.com -showcerts
# 关注证书链是否完整、签发者是否受信、域名列表是否包含该域名
# 查看有效期起止时间，确认是否临近过期告警类型对照
| 告警表现 | 成因 | 修复方向 |
|---|---|---|
| 不受信任 | 使用自签名证书 | 改用受信 CA 证书 |
| 名称不匹配 | 域名未列入证书域名列表 | 重新签发并补全域名 |
| 证书已过期 | 未及时续签 | 续签并设置到期提醒 |
| 部分浏览器告警 | 中间证书链缺失 | 部署时补全证书链 |
用 IP 地址直接访问门户时，证书校验必然失败。门户跳转链路应统一使用域名，并在认证前完成重定向，避免用户停留在 IP 地址上。