۷ خطای رایج گواهی SSL و راه‌حل هرکدام
خطاهای پرتکرار و راه‌حل‌ها:
- ERR_CERT_AUTHORITY_INVALID: زنجیرهٔ میانی ناقص است یا گواهی self-signed. فایل fullchain را روی سرور بگذارید.
- ERR_CERT_DATE_INVALID: گواهی منقضی؛ تمدید و نصب مجدد.
- Hostname mismatch: نام دامنه در SAN نیست — گواهی جدید برای نام درست صادر کنید.
- Mixed Content: صفحه HTTPS ولی بعضی تصاویر/اسکریپت‌ها HTTP؛ مرورگر قفل را می‌شکند. همهٔ منابع را نسبی یا HTTPS کنید.
- ERR_SSL_VERSION_OR_CIPHER_MISMATCH: نسخه‌های TLS قدیمی (1.0/1.1) یا cipher ضعیف؛ پیکربندی سرور را به‌روز کنید.
- وقت‌گیر بودن handshake: OCSP stapling و نشست مجدد (session resumption) را فعال کنید.
بعد از هر اصلاح، با یک ابزار بررسی TLS از بیرون نتیجه را تأیید کنید؛ چون تنظیمات SSL سرور از داخلِ خود سرور همیشه درست دیده نمی‌شود.
🔗 ابزار مرتبط: بررسی SSL سایت