客户经常问：证书明明装了，为什么打开还是提示不安全。HTTPS 这件事，配上不代表配对。下面这四类原因，覆盖了我们遇到问题的绝大多数，也都是五分钟内能查清的。
一、混合内容：页面里还有 HTTP 资源
这是最常见的一种。主页面走 HTTPS，但里面的图片、脚本、样式表还引用着 HTTP 地址，浏览器会判定为部分不安全，锁头上出现警告。排查办法是打开开发者工具看控制台，会逐条列出被拦的请求。改起来就是把地址改成 HTTPS 或相对路径。
二、证书链不全，部分设备不认
证书通常需要一张中间证书一起下发，有些服务器配置只装了站点证书，桌面浏览器能自动补，但部分安卓机和旧版客户端不会，于是报不安全。检测办法是用在线的证书链检查工具，看链条是否完整。补齐中间证书就好，不难。
三、域名不匹配，还有过期
证书是发给具体域名的。只申请了带 www 的，用户输裸域就会警告；反过来也一样。通配符证书能覆盖一级子域，但覆盖不了多级。申请时把实际会用到的域名列一遍，最省事。至于过期，免费证书通常三个月一签，忘了续就报错，得有人管。
排查顺序建议是：先看控制台的混合内容报错，再用在线工具查证书链和有效期，最后核对域名覆盖范围。几处容易踩的坑包括：CDN 上单独配了证书但源站没配、测试环境用了自签证书上线忘换、还有 www 跳转写成了 HTTP。
这些事都不算高深，但要一项项查。我的经验是，HTTPS 出问题九成不是证书本身坏，而是配置漏了一处。所以别急着换证书，先把控制台和证书链看清楚，多数问题当场就能定位，也省下一笔重复采购的钱。
HTTPS 配置的常见疑问
免费证书够用吗
个人站和小企业展示站够用，浏览器同样显示安全。需要企业身份标识的，再考虑付费的 OV 类证书。
证书多久要续
免费证书通常三个月有效，建议配自动续期；付费证书一般一年，提前一个月续。
www 和裸域要都配吗
要。用户两种都可能输入，只配一个，另一个就会报不安全。也可以用跳转统一到一个域名。
总结：HTTPS 出问题九成是配置漏了一处。先查混合内容，再看证书链，最后核对域名和有效期，别急着换证书。