用Chrome浏览器浏览https网站时，可能会出现您的连接不是私密连接的问题，错误代码：NET::ERR_CERT_COMMON_NAME_INVALID、NET::ERR_CERT_AUTHORITY_INVALID等。出现这个问题的原因是因为该网站的证书有问题，下面说明如何解决这个问题。方法/步骤1/13分步阅读

启用显示证书选项

在Chrome的地址栏中输入：chrome://flags/#show-cert-link，选择启用，重启Chrome浏览器。

2/13

查看问题证书

打开问题网页，点击地址栏左侧的不安全图标，选择证书下面的无效链接，打开查看问题证书。

3/13

忽略错误

如果对该网站足够信任，可以不用理会证书的问题，直接点击下面的高级链接，点击继续前往...(不安全)链接就可以忽略证书问题，进入到证书有问题的网站。

4/13

常见的证书问题

1. 证书采用自签名方式，或者由不受信任的的认证机构提供的签名。

2. 网站的主机名与证书的主题名称不相符。

3. 证书没有使用者备用名称。

4. 证书过期了。

下面分别说明如何解决这几个问题。

注：按下F12，打开开发者工具，在安全标签页中可以看到该证书的所有问题。

5/13

证书采用自签名方式，或者由不受信任的的认证机构提供的签名

如12306网站证书的根证书是SRCA，这是一个不受信任的证书机构。可以在网题证书的网站上查找根证书或颁发者证书(中级证书颁发机构)，或通过其它途径找到根证书或颁发者证书。双击下载的证书，点安装证书，按下面图示进行安装。遇到这种错误，解决方法就是找到并安装根证书或颁发者证书。

注：

1. 如果安装的是根证书，则需要安装到受信任的根证书颁发机构存储区域，如果安装的是颁发者证书(中级证书颁发机构)，则不需要安装到受信任的根证书颁发机构存储区域，默认安装即可。

2. 如果证书内容中显示Windows没有足够信息,不能验证该证书的错误，则可以参考经验解决Windows没有足够信息,不能验证该证书问题的描述进行解决。

6/13

网站的主机名与证书的主题名称不相符

如使用百度的IP地址访问时，会出现这个错误，因为ip地址和证书中的主题名称不相符，改成主题名称访问就没有问题了。遇到这种错误，解决方法就是使用证书中的主题名称来访问网站。

7/13

证书没有使用者备用名称

正常的数字证书都会有一个使用者备用名称属性，说明该证书适应的范围。像12306网站的证书就没有这个属性，会被认为是一个无效的证书。遇到这种错误，可以联系证书提供者，看是否有使用者备用名称属性的证书，如果没有，则只能使用步骤3的方法忽略证书问题。

注：使用某些∨pn工具，可能会出现这个错误，安装最新的证书应该就没有问题了。

8/13

证书过期了

证书都会有一个生效期间，如果过了这个期间，则证书就失效了。遇到这种错误，解决方法是调整本机的时间，使得证书变成有效，或使用步骤3的方法忽略证书问题。

9/13

确认问题是否解决

解决了证书问题后，再次浏览问题网页，应该就不会出现您的连接不是私密连接的问题。如果看到不安全的警示，那是因为该证书使用了Google认为不安全的SHA-1算法导致的问题，其实以现在的计算机能力，这个问题可以忽略不计。

10/13

确认是否是路由器的广告拦截功能引发的问题

现在很多路由器都自带了广告拦截功能，路由器的这个功能可能会导致这个问题发生。可以先关闭路由器的广告拦截功能，再看问题是否存在，如果问题不存在，就说明和路由器的广告拦截功能有关。

11/13

确认是否是广告拦截软件导致的问题

广告拦截软件也可以会导致这个问题发生，可以先关闭广告拦截软件，再看问题是否存在，如果问题不存在，就说明和广告拦截软件有关，可以调整广告拦截设定规则，或关闭广告拦截软件。也可以参考下面经验，安装Chrome中的广告拦截功能。

12/13

用360修复常见的证书错误

进入360主界面，找到人工服务，点击进入，搜索证书，会出现很多常见的证书问题，找到对应的证书问题，选择立即修复即可。

13/13

以上方法还能解决问题？

可以使用下面经验解决Chrome浏览器不能访问https网站的问题的描述，通过增加Chrome启动参数来解决这个问题。

注意事项

如果有朋友喜欢这篇经验，请为我点赞，后续还会为大家分享更多经验，有兴趣的亲们可以点击关注我。

浏览器CHROME不是私密连接证书错误