解决Chrome浏览器您的连接不是私密连接的问题
用Chrome浏览器浏览https网站时,可能会出现"
您的连接不是私密连接"的问题,错误代码:NET::ERR_CERT_COMMON_NAME_INVALID、NET::ERR_CERT_AUTHORITY_INVALID等。出现这个问题的原因是因为该网站的证书有问题,下面说明如何解决这个问题。
操作方法
- 01
启用显示证书选项 在Chrome的地址栏中输入: chrome://flags/#show-cert-link,选择" 启用",重启Chrome浏览器。
- 02
查看问题证书 打开问题网页,点击地址栏左侧的" 不安全"图标,选择" 证书"下面的" 无效"链接,打开查看问题证书。
- 03
忽略错误 如果对该网站足够信任,可以不用理会证书的问题,直接点击下面的" 高级"链接,点击" 继续前往...(不安全)"链接就可以忽略证书问题,进入到证书有问题的网站。
- 04
常见的证书问题 1. 证书采用自签名方式,或者由不受信任的的认证机构提供的签名。 2. 网站的主机名与证书的主题名称不相符。 3. 证书没有使用者备用名称。 4. 证书过期了。 下面分别说明如何解决这几个问题。 注:按下F12,打开开发者工具,在 安全标签页中可以看到该证书的所有问题。
- 05
证书采用自签名方式,或者由不受信任的的认证机构提供的签名 如12306网站证书的根证书是 SRCA,这是一个不受信任的证书机构。可以在网题证书的网站上查找根证书或颁发者证书(中级证书颁发机构),或通过其它途径找到根证书或颁发者证书。双击下载的证书,点" 安装证书",按下面图示进行安装。 遇到这种错误,解决方法就是找到并安装根证书或颁发者证书。 注: 1. 如果安装的是根证书,则需要安装到" 受信任的根证书颁发机构"存储区域,如果安装的是颁发者证书(中级证书颁发机构),则 不需要安装到" 受信任的根证书颁发机构"存储区域,默认安装即可。 2. 如果证书内容中显示" Windows没有足够信息,不能验证该证书"的错误,则可以参考经验"解决Windows没有足够信息,不能验证该证书问题"的描述进行解决。
- 06
网站的主机名与证书的主题名称不相符 如使用其他网站的IP地址访问时,会出现这个错误,因为ip地址和证书中的主题名称不相符,改成主题名称访问就没有问题了。 遇到这种错误,解决方法就是使用证书中的主题名称来访问网站。
- 07
证书没有使用者备用名称 正常的数字证书都会有一个" 使用者备用名称"属性,说明该证书适应的范围。像12306网站的证书就没有这个属性,会被认为是一个无效的证书。 遇到这种错误,可以联系证书提供者,看是否有"使用者备用名称"属性的证书,如果没有,则只能使用"步骤3"的方法忽略证书问题。 注:使用某些∨pn工具,可能会出现这个错误,安装最新的证书应该就没有问题了。
- 08
证书过期了 证书都会有一个生效期间,如果过了这个期间,则证书就失效了。遇到这种错误,解决方法是调整本机的时间,使得证书变成" 有效",或使用" 步骤3"的方法忽略证书问题。
- 09
确认问题是否解决 解决了证书问题后,再次浏览问题网页,应该就不会出现" 您的连接不是私密连接"的问题。如果看到" 不安全"的警示,那是因为该证书使用了Google认为不安全的SHA-1算法导致的问题,其实以现在的计算机能力,这个问题可以忽略不计。
- 10
确认是否是路由器的广告拦截功能引发的问题 现在很多路由器都自带了广告拦截功能,路由器的这个功能可能会导致这个问题发生。可以先关闭路由器的广告拦截功能,再看问题是否存在,如果问题不存在,就说明和路由器的广告拦截功能有关。
- 11
确认是否是广告拦截软件导致的问题 广告拦截软件也可以会导致这个问题发生,可以先关闭广告拦截软件,再看问题是否存在,如果问题不存在,就说明和广告拦截软件有关,可以调整广告拦截设定规则,或关闭广告拦截软件。也可以参考下面经验,安装Chrome中的广告拦截功能。
- 12
用360修复常见的证书错误 进入360主界面,找到" 人工服务",点击进入,搜索" 证书",会出现很多常见的证书问题,找到对应的证书问题,选择" 立即修复"即可。
- 13
以上方法还能解决问题? 可以使用下面经验" 解决Chrome浏览器不能访问https网站的问题"的描述,通过增加Chrome启动参数来解决这个问题。