浏览器常见证书错误 NET::ERR_CERT_AUTHORITY_INVALID、NET::ERR_CERT_COMMON_NAME_INVALID

原创 已于 2024-01-28 11:48:25 修改 · 1.9w 阅读 · 13 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
收录于
密码

当前文章被收录于：

密码
5 篇文章 0 人学习
订阅专栏 查看详情
于 2024-01-27 17:59:21 首次发布
本文详细解释了浏览器遇到的两种常见证书错误：NET::ERR_CERT_AUTHORITY_INVALID（自签发证书不被信任）和NET::ERR_CERT_COMMON_NAME_INVALID（URL域名与证书CN项不匹配）。提供了解决这些问题的方法，包括替换可信证书和使用域名访问网站。

浏览器常见证书错误 NET::ERR_CERT_AUTHORITY_INVALID、NET::ERR_CERT_COMMON_NAME_INVALID

1、NET::ERR_CERT_AUTHORITY_INVALID

1.1、问题描述

浏览器访问某个网站 报错 NET::ERR_CERT_AUTHORITY_INVALID
在这里插入图片描述

1.2、问题分析

报错 NET::ERR_CERT_AUTHORITY_INVALID 的原因是 服务器证书无效（即不被浏览器信任，一般自签发证书会出现这种不被信任的情况）

在这里插入图片描述

自签发证书是什么意思呢，就是任何组织或个人都可以使用证书生成工具比如openssl生成自己的证书，证书的组织名是自定义的，浏览器不信任这个组织办法的证书是很正常的。
下图中 这个组织 办法的证书 就是没有被浏览器信任。

在这里插入图片描述

1.3、解决方法

联系网站服务器管理员，替换网站证书为可信证书。

2、NET::ERR_CERT_COMMON_NAME_INVALID

2.1、问题描述

浏览器访问某个网站，URL输入形式为:https://ip:port/xxx
报错 NET::ERR_CERT_COMMON_NAME_INVALID
在这里插入图片描述

2.2、问题分析

报错 NET::ERR_CERT_COMMON_NAME_INVALID 的原因是 URL中输入的域名 192.168.2.135不陪匹配此网站证书的CN项，通常情况下网站证书的CN项 形如：*.xxx.com，代表xxx公司的域名。URL中输入一个IP当然是不匹配域名了。
比如腾讯文档网站证书的CN项是 *.docs.qq.com

在这里插入图片描述

再比如百度网站的证书CN项叫做 baidu.com

在这里插入图片描述

在这里插入图片描述

2.3、解决方法

使用域名访问网站

标签
#证书
天下皆知美之为美，CAP 开发里的克制、分寸与长期可维护性
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
05-08 1757
《道德经》智慧在SAP CAP项目中的技术启示：当"美"与"善"被绝对化时，原本的优势可能转化为工程隐患。文章指出CAP项目常见误区并非技术实现，而是过早固化对"完美设计"的认知，如过度抽象模型、滥用泛型服务、强求统一入口等。通过分析CDS建模、服务边界、事件处理、权限设计等核心场景，揭示"完整≠全部"的工程哲学，强调保持技术方案边界感的重要性。文中结合SAP官方文档，说明CAP设计本意是关注点分离而非功能堆砌，建议团队在领域建
Open UI5 源代码解析之1336：isValidBindingString.js
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
05-08 2600
isValidBindingString.js 是 SAP OpenUI5 项目中的一个工具函数，用于验证字符串是否为合法的绑定表达式。该文件位于设计时编辑器体系中，主要服务于卡片配置和属性编辑场景。 核心功能是通过 BindingParser 检查输入字符串是否符合绑定语法规范，同时特殊处理卡片特有的双大括号占位符。函数提供两种校验模式：宽松模式（允许普通文本）和严格模式（必须为绑定表达式），通过 bAllowPlainStrings 参数控制。 实现上采用递归方式处理嵌套占位符，并利用 try-catc
解决浏览器隐私链接“NET::ERR_CERT_AUTHORITY_INVALID“
真是适合睡觉的天气
12-09 2万+
问题 相信大家都遇到过这种问题，访问某个网站（无论正经 or 不正经）偶尔都会弹出此页面 此时要么是关闭此网页，要么是继续前往。偶尔一两次还行，如果次数多了就会很烦人 解决方式 地址栏输入:chrome://net-internals/#hsts回车 找到Delete domain security policies 在Domain输入框里把刚才被阻挡的网站域名粘贴到此处，然后点击Delete按钮 重启浏览器，重新进入刚才被阻挡的页面，此时就会发现没有被阻挡 HSTS扩展 ..
微信小程序HTTPS证书链失效原因与修复指南
weixin_33978578的博客
05-23 594
HTTPS证书信任链是保障Web通信安全的基础机制，其核心在于客户端能否通过逐级验证回溯至受信任的根证书。微信小程序因采用独立精简的根证书库，不兼容多数中间CA，导致常见SSL证书（如Let’s Encrypt R3）在真机环境触发net::ERR_CERT_AUTHORITY_INVALID错误。该问题本质非网络故障，而是服务端未正确配置完整证书链所致。技术价值在于规避真机调试失败、提升上线稳定性与用户访问成功率。典型场景包括政务/医疗类小程序上线前验证、CDN+源站混合部署下的证书一致性治理，以及Let
从 ABAP 授权检查走到角色，SU22、SU24 与 PFCG 背后的那条主线
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
03-20 9755
ABAP开发中的权限管理链路 ABAP开发中的权限管理是一个常被低估的复杂系统，涉及开发、配置和管理三个层面的协同工作。开发人员通过AUTHORITY-CHECK定义安全边界，权限管理员通过PFCG角色设置业务允许范围，最终用户在菜单中看到工作入口。完整的授权模型需要： 开发人员在代码中实现授权检查 通过SU22维护授权默认值 权限管理员在SU24中调整客户特定值 PFCG根据SU24数据自动生成角色授权 权限默认状态（No/Yes/Yes Without Values）决定PFCG如何带出对象，而检查指示
修复“net::err_cert_authority_invalid”错误
m0_51788889的博客
08-11 4万+
在请求接口时接口报错，当您的浏览器无法验证您网站的SSL证书的有效性时，就会出现此问题。如果您尚未设置证书或为您的网站使用HTTP（不推荐），则不应遇到此错误。
解决NET:ERR_CERT_AUTHORITY_INVALID 错误
热门推荐
拾年一剑 的专栏
03-15 13万+
文章目录背景解决步骤检查证书导出证书导入证书 背景 访问一个公司内部网站时，遇到下面的问题，导致网站不能打开： NET:ERR_CERT_AUTHORITY_INVALID message in Chrome. 从错误信息来看，这是由于网站的证书问题导致的，该证书应该是自签名证书。接下来尝试 导入该证书。 注意： 如果是外部网站，以及自己认不到的网站，请不要按下面的步骤操作，会有安全隐患。 解决步...
chrome浏览器network报错：ERR_CERT_AUTHORITY_INVALID
dugushangliang的博客
12-27 8万+
转载请注明作者（独孤尚良dugushangliang）出处：https://blog.csdn.net/dugushangliang/article/details/85275319 在访问局域网的某网址时，提示"您的连接不是私密连接"，错误代码：NET::ERR_CERT_COMMON_NAME_INVALID、NET::ERR_CERT_AUTHORITY_INVALID等。 试了本...
自签名证书错误ERR_CERT_COMMON_NAME_INVALID
ai
12-29 633
摘要：小程序发布后出现ERR_CERT_COMMON_NAME_INVALID错误，检测发现SSL证书链不完整。问题根源在于宝塔面板自动续签时未包含中间证书，导致部分浏览器不信任。解决方案需要手动补全中间证书，将域名证书与中间证书拼接成完整证书链后更新fullchain.pem文件。对于Let's Encrypt证书需补充R3中间证书，其他CA机构需使用对应中间证书。确保证书链完整后，小程序即可正常连接服务端获取数据。（149字）
别再被浏览器红叉吓到！手把手教你搞定NET::ERR_CERT_AUTHORITY_INVALID和NET::ERR_CERT_COMMON_NAME_INVALID
dienangpiao2051的博客
06-14 393
本文详细解析了浏览器常见的证书错误NET::ERR_CERT_AUTHORITY_INVALID和NET::ERR_CERT_COMMON_NAME_INVALID，提供了从诊断到解决的完整指南。通过临时绕过方法和根本解决方案，帮助用户安全应对证书问题，同时介绍了证书管理的实用工具和安全边界判断技巧。
别再被Chrome的红色警告吓到！手把手教你搞定NET::ERR_CERT_AUTHORITY_INVALID和NET::ERR_CERT_COMMON_NAME_INVALID
dienangpiao2051的博客
06-14 414
本文详细解析了Chrome浏览器中常见的NET::ERR_CERT_AUTHORITY_INVALID和NET::ERR_CERT_COMMON_NAME_INVALID证书错误，提供了从临时绕过的应急方案到根本解决方法的全面指南。通过实际案例和命令行示例，帮助用户理解证书验证机制，并针对开发环境、企业内网等不同场景给出专业建议，让您从容应对浏览器安全警告。
您的连接不是私密连接
伟庭的博客
04-25 2万+
您的连接不是私密连接
html页面中引入自签名证书的js web资源出现net::ERR_CERT_AUTHORITY_INVALID
Masterheaven的博客
08-16 2267
以下内容引用自https://www.morong.me/?p=114 HTTPS的常见错误及解决方案Chrome篇 Chrome浏览器错误代码 问题原因 解决方法 NET::ERR_CERT_DATE_INVALID 网站的ssl证书有效期过期导致的 重新申请新的SSL证书 NET::ERR_CERT_COMMON_NAME_INVALID 访问的域名和证书绑定的域名不一致导...
从信任链到域名匹配：深度解析NET::ERR_CERT_AUTHORITY_INVALID与NET::ERR_CERT_COMMON_NAME_INVALID的根源与实战应对
最新发布
weixin_32325225的博客
06-28 170
本文深度解析了浏览器中常见的两种HTTPS证书错误NET::ERR_CERT_AUTHORITY_INVALID和NET::ERR_CERT_COMMON_NAME_INVALID的根源与实战应对方案。通过真实案例和技术细节，帮助开发者理解证书信任链的构建、域名匹配的演进以及企业级证书管理的最佳实践，包括自签证书的使用场景、自动化续期方案和监控告警体系的建立。
浏览器前端页面连接wss，提示ERR_CERT_AUTHORITY_INVALID
泛在安防边缘智能视频分析
02-22 9494
浏览器提示原文： WebSocket connection to ‘wss://192.1681.100:8443/ws’ failed: Error in connection establishment: net::ERR_CERT_AUTHORITY_INVALID 错误原因： 使用加密的WebSocket时，需要配置证书，以下几点需要注意: WebSocket地址不能使用IP，必须使用域名。因为证书是针对域名来进行配置的。 证书必须符合新Chrome规范，否则会出现NET::ERR_CERT_CO
net::ERR_CERT_AUTHORITY_INVALID
BDawn的专栏
12-15 5309
接口请求报错：net::ERR_CERT_AUTHORITY_INVALID浏览器遇到这种不安全的证书会自动拦截，导致数据无法获取。
解决Chrome, NET::ERR_CERT_AUTHORITY_INVALID
qq_44231797的博客
11-08 7万+
解决方法一： 首先清理一下缓存。三个点->设置->清除浏览数据，即可。 如果还解决不了，因为Chrome是默认使用HSTS传输，严格的http传输方式。 解决方法二： ①在Chrome浏览框输入 chrome://net-internals/#hsts 查询域名google.com的内容 ②删除安全证书 完美解决。 总结：这是因为https网站被劫持了，然后Chrome又默认使用HTST，才导致无法访问。通过上述方法可以解决网站被劫持现象，像之前那些在该浏览器直接敲打thisisun.
NET::ERR_CERT_AUTHORITY_INVALID 您的连接不是私密连接，此网站使用了HSTS...
qq_44869043的博客
04-19 1万+
这是证书授权无效问题。NET::ERR_CERT_AUTHORITY_INVALID 证书过期。 延长证书的有效期 可能手动设置的日期，超过了证书的有效期？关掉系统的手动设置的时间。 使用了抓包工具，证书被抓包工具劫持了CA，浏览器不认这个CA，所以提示错误。把抓包工具关掉。 .........
SAP Cloud Integration 软件更新，云原生集成平台里的无感升级与运行责任边界
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
12-27 4896
生产接口最怕的不是功能复杂，而是明明昨天还跑得好好的，今天一上班发现订单没有进 SAP S/4HANA，供应商 ASN 卡在队列里，财务对账文件没有推到 SFTP，业务群里已经开始问是不是系统又挂了。放在过去的 SAP PI 或 SAP PO 时代，很多团队一听到升级，脑子里自然会浮现出停机窗口、Support Package、Basis 排期、回归测试清单、夜间值守、回退方案这些关键词。到了 SAP Cloud Integration，软件更新这件事的分工已经发生了很明显的变化。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值