安装了SSL证书为什么没有挂锁？看看是不是这些原因

很多朋友在为网站安装SSL证书后发现，浏览器地址栏中并没有出现期待的挂锁图标。为什么会这样？是不是安装失败了？其实，出现这种情况的原因有很多，未必是SSL证书本身的问题。小编今天就为大家解析几个常见的原因，并教你如何排查和解决。

没有挂锁的常见原因

1. 不安全的资源仍在加载
即使安装了SSL证书，网站上的某些资源（如图片、CSS文件、JS文件）仍然通过HTTP而非HTTPS加载，浏览器会认为页面并不完全安全，因而不会显示挂锁。

• 常见的例子：
  • 页面中的图片链接是http://example.com/image.jpg
  • CSS或JS文件通过http://开头的URL加载
• 解决方法：
  确保所有资源都通过HTTPS加载。如果是WordPress站点，可以使用插件如“Really Simple SSL”帮助自动替换链接。

2. 证书链不完整
浏览器需要验证完整的SSL证书链，如果中间证书（Intermediate Certificate）未正确安装，浏览器可能无法完全信任你的证书，导致不显示挂锁。

• 检查方法：
  • 使用在线工具如SSL Labs的测试页面（https://www.ssllabs.com/ssltest/）检查证书链是否完整。
  • 确认已安装所有必要的中间证书，并在Web服务器的配置中正确引用它们。
• 常见的错误：
  • 只安装了域名证书，而忘记了中间证书。
  • 配置文件中的路径错误，导致服务器找不到证书链文件。

3. 浏览器缓存问题
有时浏览器可能会缓存旧的HTTP版本页面或证书信息，即使你已经正确配置了SSL，它仍然显示为不安全。

• 解决方法：
  • 清除浏览器缓存或使用隐身模式重新加载页面。
  • 用其他设备或浏览器检查是否出现挂锁图标。

排查步骤

1. 确认证书安装是否成功

• 登录服务器，查看Web服务器配置文件是否正确引用了SSL证书和中间证书。
• 确认证书的到期时间，确保证书仍在有效期内。

2. 检查网站资源的链接

• 浏览器开发者工具（按F12）可以帮助你发现哪些资源仍然通过HTTP加载。
• 手动替换这些资源链接，或者在代码中统一改为https://。

3. 验证完整的证书链

• 使用openssl命令检查证书链是否正确：

  openssl s_client -connect yourdomain.com:443 -showcerts
  

  看输出中是否包含完整的证书链。如果不完整，需要添加中间证书到配置中。

4. 查看Web服务器的日志

• 查看Apache或Nginx的错误日志，看看是否有SSL相关的警告或错误。
• 如果发现配置路径错误或权限问题，修正后重启服务器。

常见问题解答

1. 所有资源都换成了HTTPS，为什么仍然没有挂锁？
   • 确保所有外部资源（如第三方API调用、CDN文件）也切换为HTTPS。
   • 确认页面源码中没有硬编码的HTTP链接。
2. 中间证书都安装了，还是显示不完全安全？
   • 检查服务器是否重启了SSL服务。某些配置更改后需要重启服务器才能生效。
   • 使用在线工具再次验证证书链。
3. 换了另一个浏览器就显示挂锁了，这是什么问题？
   • 可能是原浏览器缓存了不安全版本的页面。清空缓存或刷新页面即可。

小编结语

SSL证书没有挂锁，可能是资源链接、证书链、缓存等多种因素导致的。按照小编给出的排查方法逐一检查，相信你很快就能解决问题，看到那个期待已久的挂锁图标！如果你有其他解决SSL问题的经验，欢迎与小编分享哦！