出现这种情况,原因有很多以下是最常见的几种
1、HTTP协议明文传输 所有的数据(密码、银行卡号)以明文传输,很容易被中间人截获,网址以http://开头,浏览器自动标记为“不安全”
2、SSL/TLSZ证书缺失
HTTPS依赖证书来建立加密通道,无证书则无法验证服务器身份
二、证书配置错误了
1、证书与域名不匹配
常见的 主站证书未覆盖子域名 多个域名共用一个IP,未配置SAN扩展 浏览器就会提示“此证书试用于其他网站”
2、证书过期了
3、证书链不完整
服务器未正确配置中间证书(Intermediate CA),导致浏览器无法验证证书颁发路径