TLS 证书警告与应对方法

当证书的有效期已经结束时，会出现 NET::ERR_CERT_DATE_INVALID。证书中的“结束时间”已经过去。这通常是服务器管理错误：管理员忘记续期证书。

过期证书无法提供任何安全保障，因为 CA 已不再为该证书的有效性背书。虽然网站本身可能仍是真实网站，但其证书基础设施已经失效。

当证书由不在浏览器受信任根证书库中的 CA 签名时，会出现 NET::ERR_CERT_AUTHORITY_INVALID。这可能发生在使用自签名证书、内部企业 CA 证书，或使用未被主要根证书计划收录的小型 CA 证书时。

浏览器根证书计划（Mozilla、Google、Apple、Microsoft）会维护严格的受信任 CA 列表。CA 必须满足大量审计要求才能被收录。来自未被收录的 CA 的证书会触发此警告。

当证书的主体或 SAN 字段与浏览器地址栏中的主机名不匹配时，会出现 NET::ERR_CERT_COMMON_NAME_INVALID。访问“https://192.168.1.1”而证书显示“router.example.com”时，就会触发此警告。

此警告可能表示服务器配置错误，也可能表示 MITM 攻击者用其他证书替换了真实证书，或者表示用户通过 IP 地址而不是主机名访问了真实网站。

自签名证书是指签发者与主体相同的证书，也就是说，证书颁发机构就是服务器本身。浏览器默认不信任自签名证书，因为它们没有提供第三方验证。

自签名证书常用于开发环境、内部工具和测试。它们与 CA 签名的证书一样能够加密流量，但无法提供身份保证。

当 CA 在证书到期前使其失效时，会出现证书已吊销警告。通常发生这种情况是因为私钥已被攻破、组织不再存在，或证书被错误签发。

可以通过 OCSP（在线证书状态协议）或 CRL（证书吊销列表）检查吊销状态。Chrome 使用 CRL 集合（预加载的吊销数据）来提升性能，并针对高价值证书辅以实时 OCSP 检查。

在有限的内部和开发场景中，通常可以绕过证书警告：例如，使用自签名证书的个人开发服务器、使用不在公共根证书库中的公司 CA 的内部企业工具，或您确认 IP 地址与设备匹配的家庭路由器。

在这些情况下，警告表示缺少受信任的 CA，而不是遭到攻击。您可以将该 CA 添加到信任库中，或者在这一内部场景中接受特定证书。请记录这一决定及其原因。

对于银行、电子邮件、医疗门户、政府服务，或任何需要您输入凭据或敏感信息的网站，绝不要绕过证书警告。该警告可能表示正在发生 MITM 攻击。

即使证书警告只有百分之一的概率表示真实攻击，为敏感服务绕过警告也会带来不可接受的风险。无法访问网站带来的不便，远没有凭据被窃取或遭遇金融欺诈严重。

实施 MITM 攻击的攻击者会拦截您的 TLS 连接，并提供自己的证书。如果该证书不受浏览器信任，您就会收到警告。该警告 IS 安全机制正常工作的体现。

控制企业防火墙或入侵路由器的攻击者有时会注入自己的 CA，以执行 TLS 检查而不触发警告。如果您突然开始在平时信任的网站上看到证书警告，请立即调查。

如果您在真实的公共网站上看到意外的证书警告，请立即报告。对于 Google 的网站，请使用 Chrome 的反馈按钮。对于其他网站，请通过其他渠道（电话或其他网络）联系网站所有者。

证书透明度日志允许任何人监控其域名是否出现意外证书。Facebook 的证书透明度监控等服务会在新证书为域名签发时通知域名所有者。

HTTP 严格传输安全（HSTS）可以阻止浏览器接受已启用该机制的域名的证书错误。浏览器看到 HSTS 标头后，即使用户点击“仍要继续”，也会拒绝通过 HTTP 或使用存在证书错误的连接访问该域名。

HSTS 预加载列表中的网站会被固化到浏览器中，因此即使是首次访问也能受到保护。预加载网站上的证书警告永远无法被绕过，这使得针对这些网站的 MITM 攻击实际上难以实施。

运行内部 CA 的组织应通过移动设备管理（MDM）或组策略，将其 CA 证书分发到所有企业设备。这样无需用户手动绕过安全警告，即可消除内部工具引发的证书警告。

内部 CA 密钥应存储在 HSM 中，而不是文件系统上。CA 证书应设置有限的有效期，并且不应被信任用于公共互联网域名，只能用于组织专用的内部名称空间。

请测试您对 TLS 证书警告的理解。

证书警告表示存在特定问题：ERR_CERT_DATE_INVALID（已过期）、ERR_CERT_AUTHORITY_INVALID（未知 CA）、ERR_CERT_COMMON_NAME_INVALID（主机名不匹配）。每种错误都有特定原因和适当的应对方式。

请勿在银行、电子邮件或健康服务网站上绕过证书警告。对于使用自签名证书或内部 CA 证书的内部工具，在核实使用场景后可以安全使用。HSTS 会阻止绕过已纳入 HSTS 的域名上的警告，从而防御 MITM 攻击。