检测全绿，浏览器还是灰锁

证书检测结果全部正常，我截图发给用户，用户回了一张浏览器截图：地址栏显示「不安全」。

两边都没错。检测的是证书本身，浏览器判断的是整个页面。浏览器把「证书有效」和「页面安全」分开判断，这是两套逻辑。

先看地址栏

第一步确认页面真的走的是 https。有些站首页是 https，点进去又跳回 http。

再看域名。用户访问的是 www 还是裸域，证书覆盖了哪个。检测时填的地址，和他打开的可能不是同一个。

如果地址栏根本没有小锁图标，先解决这个，再谈别的。http 和 https 可能是两套不同的站点配置，用户进了哪个很关键。

SSL 检测：证书有效期、证书链与 TLS 信息

SSL 检测：证书有效期、证书链与 TLS 信息

混合内容是最常见的原因

页面通过 https 加载，但里面引用了 http 的图片、脚本、样式或者 iframe。

浏览器会认为「这个页面不全是加密的」，于是把锁变灰，或者提示「部分内容不安全」。

证书完全没问题，检测也会通过。问题在资源引用上。

打开开发者工具的网络面板，筛一下 http 的请求，很快就能找到。视频、字体、统计脚本也常是 http 的。锁是灰的，通常不是证书无效，而是页面不完整加密，别一看到灰锁就换证书。

再看页面实际拿到的证书

如果站点有 CDN，用户连到的是边缘节点，拿到的可能是另一张证书。

检测时你填的域名解析到源站，用户访问的却走了 CDN，两张证书覆盖范围不同，表现就会不一样。

用宝塔拨测的 SSL 检测从多个地区节点看，确认各地拿到的证书是否一致。证书序列号能帮你确认是不是同一张。

客户端和环境

老浏览器可能不认新的证书链。

系统时间不准，会把有效证书判成过期。

公司代理、杀毒软件的 HTTPS 扫描，会在中间换一张自签证书，用户看到的就是「不受信任」。公司电脑装的安全软件，是最常见的中间人。这类问题只出现在特定环境。

复测和验证

改完资源引用或者 CDN 配置，用同一批节点复测，再让用户刷新一次页面确认。

注意浏览器缓存：有时候证书换了，页面还在用旧的连接。让用户用无痕窗口再试一次，能排除大部分缓存干扰。

修改资源引用时注意协议相对地址，它会跟着页面协议走。统一改成 https，能一次性解决大半混合内容问题。

真正的验证标准是：地址栏有小锁、网络面板没有 http 资源、点开证书详情域名对得上。三条都满足，才算真的安全。