错误SSL NET :: ERR_CERT_DATE_INVALID即使SSL尚未过期

Question

我的网站最近流量下降。我发现我的用户在错误的时间范围内无法访问我的网站。但是，他们可以照常打开其他网站。

该错误在Google Chrome中显示为“ NET :: ERR_CERT_DATE_INVALID”，在Firefox中显示为“警告：潜在的安全隐患”。因此，我认为问题出在SSL。以前我使用Cloudflare的免费ssl，以为是因为它的免费然后出现了错误，所以我以Cloudflare专用SSL的价格购买了。但是，我一直收到相同的错误。

这种情况是否有解决方案？ 在这里更改用户计算机时间不是我的解决方案，因为其他网站也可以正常工作。

谢谢

Answer 1

  

我发现我的用户在错误的时间范围内无法访问我的网站。

根据系统的本地时间检查证书的到期时间。如果本地时间错误，则即使证书尚未真正过期，检查也可能失败。

如果失败，则取决于将本地时间与证书中的到期时间进行比较的错误程度，即，可能有些错误以至于某些证书看起来已过期而另一些证书尚未过期。一些站点使用的证书更短命，因此更有可能遇到此类问题。例如，“让我们加密”证书仅有效期为3个月，而其他CA颁发的证书则有效期为一年或更长时间。当然，仅使用HTTP而不是HTTPS的站点也不会出现此问题，因为首先不涉及证书。

  

在这里更改用户计算机的时间不是我的解决方案，因为其他网站也可以正常工作。

对于服务器，您无能为力。尽管目前其他一些网站也可以正常工作，但除了您的网站之外，还有其他一些网站也可能无法正常工作。因此，问题不仅限于您的网站。