昨天有个哥们半夜给我打电话，语气急得像刚被女朋友甩了。他说他刚花了两三天时间，用WordPress搭了个个人博客，兴致勃勃地发给朋友看，结果朋友回了一句：“你网站怎么显示不安全？”他当场就懵了，觉得自己辛辛苦苦写的代码、选的模板，全被浏览器给否定了。其实这种情况太常见了，很多刚入行的站长或者自己捣鼓网站的朋友，看到浏览器地址栏那个红色的“不安全”或者那个带斜杠的锁头图标，心里都咯噔一下。自己做的网站显示不安全怎么回事？这真不是你的代码写得烂，也不是服务器被黑了，大概率是SSL证书这块没弄对。
咱们得先搞清楚，为什么浏览器会这么“敏感”。现在的Chrome、Safari这些主流浏览器，对HTTP协议简直就是零容忍。HTTP是明文传输，数据在传输过程中就像寄明信片，谁都能看。而HTTPS是加密传输，就像寄保险箱。如果你的网站没有配置HTTPS，或者配置的证书有问题，浏览器就会直接给你贴个“不安全”的标签。这不仅仅是为了安全，更是为了逼着你用加密。
我遇到过不少案例，有个做本地家政服务的老板，自己找了个教程装了个网站，因为省钱没用云服务商的免费证书，而是去网上下载了个所谓的“永久免费”证书。结果呢，证书过期了都不知道，浏览器直接拦截。还有更逗的，有个程序员朋友，自己在本地服务器配了HTTPS，证书是自签名的。自签名证书意味着这个证书不是由受信任的第三方机构颁发的，浏览器根本不认这个账，所以也会显示不安全。
那具体怎么排查呢？首先，你得确认你的网站是不是真的上了HTTPS。很多站长以为加了个重定向规则就行，其实不然。如果页面里混入了HTTP的资源，比如图片、CSS、JS文件还是通过HTTP加载的，浏览器也会报Mixed Content（混合内容）错误，照样显示不安全。这就好比你穿了防弹衣，但手里拿的是把塑料枪，还是不行。
其次，检查证书是否有效。有些免费证书有效期只有90天，很多人装完就忘了续期。一旦过期，立马变回“不安全”。你可以点击浏览器地址栏的小锁图标，查看证书详情，看看过期时间。另外，证书域名必须匹配。比如你申请的是www.example.com的证书，但用户访问的是example.com，这时候也会报错，除非你买了通配符证书或者多域名证书。
我自己做的网站显示不安全怎么回事？很多时候是因为配置细节没到位。比如Nginx配置里，ssl_certificate和ssl_certificate_key的路径写错了，或者权限不对，导致服务启动时加载证书失败，虽然网站能打开，但其实是降级到了HTTP。这时候你去抓包看看，流量根本没加密。
还有一个容易被忽视的点，就是CDN。如果你用了CDN，证书要配置在CDN上，而不是源站。很多人源站配了HTTPS，CDN没配，或者配错了，导致用户访问CDN节点时出现证书错误。
说点实在的，别为了省那几十块钱去搞那些来路不明的证书。现在Let's Encrypt这种免费且自动续期的证书满天飞，配合Certbot或者云服务商的控制台，一键部署，几分钟搞定。别嫌麻烦，这一步省不得。毕竟，用户看到那个红色的警告，第一反应就是“这网站不靠谱”，哪怕你的内容再好，信任感也没了。
如果你试了上面这些方法还是不行，或者搞不清楚证书链怎么配，别硬撑。找个懂行的朋友帮看看，或者找个靠谱的运维代维。技术这东西，有时候就是差那么一点点经验。别因为一个小小的证书问题，把你精心准备的内容给埋没了。
本文关键词：自己做的网站显示不安全怎么回事
