服务器证书日期无效怎么办？快速排查与修复指南

如果浏览器弹出了“您与此网站之间建立的连接不安全”或“此网站的安全证书有问题”等警告，其中最常见的一个错误就是“NET::ERR_CERT_DATE_INVALID”，它代表的含义是SSL证书日期无效，虽然这个问题很好解决，但对于不了解技术操作的情况下依然会感到头疼，出现证书服务器日期无效怎么办呢？下面教大家几个快速排查与修复的方法，绝大多数问题都能被解决。

　一、检查电脑或手机的时间设置

如果其他人的电脑访问显示正常，只有自己的设备访问网站时出现警告，这个时候就需要注意是不是操作系统的日期、时间或时区设置错误，比如电脑日期被不小心设置为了几年前。

解决方法：

Windows系统：右下角键点击时间→调整日期/时间→开启“自动设置时间”和“自动设置时区”；

macOS/Linux：在系统偏好设置中保证时间与互联网时间服务器同步；

移动设备：在设置中检查和校准日期与时间。

　二、服务器证书是否真的过期

如果所有用户访问该网站都出现了警告，在线检测工具也报告证书过期，很有可能就是服务器证书的一年有效期已经到期，在浏览器警告页面点击高级或详细信息就可以查看到证书的具体到期时间，当然也可以使用安信SSL证书在线检测工具，只需要输入域名就可以检查。

解决方法：

抓紧时间与之前合作过的服务商联系并续期，或者更换其他更专业的服务商（如安信证书），会在到期前1个月左右给予提醒服务，避免出现服务器证书过期。

　三、检查服务器系统时间

如果证书本身并未过期，但所有访问都提示过期或未生效，则要检查托管网站的服务器操作系统时间是否错误，服务器时间如果比实际时间慢很多，会导致它认为证书尚未生效，如果快很多就会导致它认为证书已过期。

解决方法：

登录服务器检查并校准系统时间，以Linux服务器为例可以使用date命令查看时间并通过配置NTP服务来与网络时间服务器自动同步：

#查看当前系统时间

date

#安装并同步NTP（以Ubuntu/Debian为例）

sudo apt install ntpdate-y

sudo ntpdate pool.ntp.org

#更推荐配置自动同步服务（如chrony或systemd-timesyncd）

　四、检查中间证书

主流浏览器访问是正常的，但一部分老旧浏览器或移动设备中却提示SSL证书错误，有可能是服务器配置中遗漏了中间证书导致浏览器无法构建一个完整的信任链。

解决方法：

在Web服务器配置中将域名证书与中间证书链文件进行凭借，然后然后使用SSL Labs检测工具来查看证书链是否完整。

服务器证书日期无效修复起来并不难，而且大多数都是由于证书过期导致的，客户看到警告后会对企业网站产生不信任感，因此需要选择一些可靠的证书服务商来选购SSL证书，不仅能够解决部署时的技术问题，还能够提供到期提醒服务，让每一个网站都能够正常使用服务器证书。

相关推荐：《服务器证书如何申请 服务器证书申请步骤》