宝塔面板部署SSL证书后网站仍显示不安全的排查与解决方法

可能原因	解决方案
未强制开启 HTTPS	在宝塔中进入网站设置 → 【SSL】标签页，勾选“强制 HTTPS”选项，确保所有 HTTP 请求自动跳转至 HTTPS。
混合内容（Mixed Content）问题	页面中加载了非 HTTPS 的资源（如图片、CSS、JS 文件），需将这些资源路径改为 HTTPS 或相对路径。
证书未正确安装或过期	确认在宝塔中上传的是完整有效的证书（包括证书内容和私钥），并检查证书有效期，必要时重新申请或更新。
浏览器缓存导致误报	清除浏览器缓存或使用无痕模式访问测试；部分浏览器可能需要一段时间更新证书状态。
CDN 或反向代理未配置 HTTPS	如果网站使用了 CDN 或 Nginx/Apache 反向代理，请确认这些中间层也配置了 SSL 并启用了 HTTPS 回源。
使用了不安全的协议或加密套件	在宝塔【网站】→【SSL】页面选择更强的加密套件（如 HIGH:!ERROR），或通过修改 Nginx 配置文件优化 SSL 配置。
证书域名与访问域名不一致	确保证书绑定的域名与当前访问的域名完全匹配（如 `example.com` 和 `www.example.com` 是不同的）。
中间证书缺失（证书链不完整）	上传证书时请确保包含完整的证书链（即 CA Bundle 内容），否则可能导致部分设备或浏览器无法验证证书有效性。

标签：

更新时间：2025-05-08 19:14:56

我的知识记录