Kitty Network

安全连接失败怎么排查？5分钟分清设备、网络还是网站问题

更新于 2026-10-31 · kitty.christmas

简答：安全连接失败，先不要点击“继续访问”或安装陌生证书。最快路径是：记录完整错误码，分别用无痕窗口、其他浏览器和手机热点测试，再检查系统时间；只有一个网站失败时重点看网站证书或 TLS，多数网站都失败时重点看本机、代理、DNS 或当前网络。

定义：“安全连接失败”是浏览器无法完成 HTTPS 加密连接，或无法验证网站证书、连接协议时显示的错误提示。

先做这5步：安全连接失败速查卡

本文适用于 Windows、macOS、iPhone、iPad 和 Android 上的常见浏览器，重点解决浏览器提示“安全连接失败”“连接不是私密连接”或 SSL/TLS 错误的情况。本文不判断某个具体网站当前是否在线，也不建议通过降低浏览器安全级别来绕过警告。

顺序现在做什么如何判断
1记录访问网址、浏览器名称和完整错误码不要只记“安全连接失败”，错误码决定后续方向
2用无痕窗口或其他浏览器打开同一网址只有原浏览器失败，优先检查扩展、站点数据和浏览器设置
3切换手机热点或另一条 Wi-Fi换网络后恢复，可能与当前 DNS、代理、网关或网络安全设备有关
4检查系统日期、时间和时区时间错误会让正常证书被判断为尚未生效或已经过期
5暂时停用代理、VPN、HTTPS 扫描或相关扩展后复测恢复后逐项重新启用，找出具体冲突项，不要长期关闭安全防护

Chrome 官方将 Wi-Fi 登录门户、无痕模式、系统更新、杀毒软件 HTTPS 扫描和系统时间列为常见排查方向；Firefox 官方也提到 VPN、DNS over HTTPS、代理和安全软件可能干扰加密连接。可参考 Chrome 常见错误排查 与 Firefox 安全连接失败说明。

先分清：一个网站失败，还是多个网站都失败

现象更应优先检查下一步
只有一个网站打不开网站证书、域名匹配、证书链、TLS 配置或网站端故障换设备、换网络、换浏览器复测，并记录错误码后联系网站管理员
同一网络下多个网站都打不开Wi-Fi 登录门户、DNS、代理、网关、防火墙或 HTTPS 检查先用手机热点测试，再检查当前网络和代理设置
只有一个浏览器失败浏览器扩展、缓存、站点数据、代理或 DNS over HTTPS逐个禁用扩展，清理该站点数据，再恢复设置复测
公司或学校网络失败统一代理、HTTPS 检查设备或企业证书策略联系网络管理员，不要自行安装陌生根证书

无痕窗口能打开，只能说明问题可能与扩展、站点数据或浏览器配置有关，不能直接确定具体原因。应先逐个禁用扩展，再清理该网站的 Cookie 和站点数据，最后重新测试。Chrome 官方也建议通过无痕模式判断扩展是否造成影响。

如果换手机热点后恢复，不能据此断定是 DNS 或代理中的某一项；它只能说明故障范围更可能在原 Wi-Fi、网关、登录门户或网络策略。回到原网络后，应逐项检查代理、DNS 和是否需要网页登录。

按错误码判断方向，不要只看“安全连接失败”

错误码或提示常见方向更像哪一侧先做什么
NET::ERR_CERT_DATE_INVALID设备时间错误，或网站证书日期异常设备或网站均可能开启自动设置日期、时间和时区，再换网络验证
ERR_CERT_AUTHORITY_INVALID证书颁发机构不受信任，或代理、企业网络、安全软件替换了证书本地网络或网站均可能查看证书颁发者，换手机热点测试，不要自行安装陌生证书
ERR_CERT_COMMON_NAME_INVALID访问域名与证书覆盖的域名不匹配更像网站端或网址输入错误检查网址拼写，换设备和网络复测
ERR_SSL_PROTOCOL_ERROR浏览器与服务器的 TLS 握手或协议协商失败本地设置或网站 TLS 均可能更新浏览器和系统，停用干扰 HTTPS 的组件后复测
SSL_ERROR_UNSUPPORTED_VERSION网站使用了浏览器不再接受的旧 TLS 版本更像网站端联系网站维护者升级服务器 TLS，不要降低浏览器安全级别

Chrome 官方说明，证书错误可能与 Wi-Fi 登录门户、系统时间、HTTPS 扫描、代理或网站证书有关；Firefox 官方说明，SSL_ERROR_UNSUPPORTED_VERSION 通常表示网站使用了过时的 TLS 版本，浏览器端不能直接修复。

Windows、macOS、iPhone 和 Android 怎么检查

Windows

  1. 打开日期和时间设置，启用自动设置时间，并确认时区正确。
  2. 进入网络和 Internet 的代理设置，确认没有遗留的手动代理。
  3. 检查 VPN 客户端、网络过滤软件和杀毒软件中的 HTTPS 扫描选项。
  4. 用无痕窗口、其他浏览器和手机热点分别复测，记录每次结果。

macOS

  1. 检查日期与时间、当前网络代理和 DNS 配置。
  2. 如果只有 Safari 失败，用其他浏览器打开同一网址；如果多个浏览器都失败，优先看网络或网站证书。
  3. 不要为了打开单个网站删除系统证书；需要修改证书时，应先确认发布者和处理说明。

iPhone、iPad 和 Android

  1. 关闭当前 Wi-Fi，使用蜂窝数据打开同一网址，或连接另一条 Wi-Fi。
  2. 检查 VPN、代理、网络过滤配置和浏览器扩展是否启用。
  3. 重启设备；如果只有一个浏览器失败，再清理该浏览器的网站数据。

Apple 官方建议在 Safari 无法载入网站时切换蜂窝数据或其他无线网络、检查 VPN，并在问题只影响某个网站时联系网站开发者。可参考 Apple Safari 无法载入网站的排查说明。

普通用户可以跳过：网站管理员的服务器端检查

如果普通用户已经完成换设备、换浏览器和换网络测试，且不同环境都出现同一个错误，可以把下面清单交给网站管理员或网络管理员。普通用户不需要为了排查这些项目修改浏览器安全设置。

  1. 确认证书仍在有效期内，并覆盖实际访问域名及必要的子域名。
  2. 确认服务器发送完整证书链，而不是只发送站点证书。
  3. 检查反向代理、负载均衡或 CDN 是否为不同入口返回了不一致的证书。
  4. 检查 SNI、443 端口和虚拟主机是否指向正确站点。
  5. 确认 TLS 版本和密码套件仍被当前浏览器支持。
  6. 排查 WAF、企业代理或 HTTPS 检查设备是否改写了连接。

Chrome 官方对旧安全配置错误的建议是由网站维护者更新服务器 TLS 配置；Edge 官方也提醒，证书无效、过期或自签名时，不应在页面中输入个人信息。参考 Chrome HTTPS 错误说明 和 Microsoft Edge 安全浏览说明。

什么时候停止尝试并转交给管理员

排查完成后，至少记录设备系统、浏览器、完整错误码、当前网络、是否使用代理，以及换网络后的结果。这样提交给网站管理员、网络管理员或网络服务商时，通常比只说“打不开”更容易定位。

常见问题

安全连接失败时可以直接点击继续访问吗？

不建议。若浏览器提示证书无效、域名不匹配或连接不私密，先确认网址、系统时间、当前网络和证书来源；无法确认时联系网站管理员，不要输入账号、密码或支付信息。

为什么换成手机热点后就能打开？

这说明问题可能与原 Wi-Fi 的 DNS、代理、登录门户、网关或 HTTPS 检查有关，但一次成功测试不能确定具体原因。回到原网络后，应检查代理和网络登录状态，并比较两种网络下的错误码。

无痕窗口能打开，是否就一定是浏览器扩展导致的？

不一定。无痕模式还可能避开部分站点数据和浏览器配置。请逐个禁用扩展，清理该网站的 Cookie 和站点数据，再分别复测，才能缩小范围。

关闭杀毒软件后恢复，是否应该一直关闭？

不应该。关闭 HTTPS 扫描只能作为短时间定位动作；确认原因后应重新启用防护，更新安全软件，或按其说明调整受信任设置。

ERR_CERT_AUTHORITY_INVALID 一定是网站证书过期吗？

不一定。它可能表示证书颁发机构不受信任，也可能是企业代理、杀毒软件或其他 HTTPS 检查组件替换了证书。应通过换网络、查看证书颁发者和联系管理员继续判断。

Firefox 出现 SSL_ERROR_UNSUPPORTED_VERSION 怎么办？

该错误通常表示网站使用了 Firefox 不再接受的旧 TLS 版本。优先联系网站维护者升级服务器配置，不建议为了访问单个网站而降低浏览器安全级别。

相关阅读

参考资料

  1. Mozilla Firefox：修复安全连接失败的错误
  2. Google Chrome：针对常见错误消息获取帮助
  3. Microsoft Edge：在 Edge 中安全浏览 Web
  4. Apple：Safari 无法载入网站或意外退出