在使用WordPress搭建网站时，可能会遇到“证书无效”的安全警告，导致用户无法正常访问或浏览器提示连接不安全。这种情况通常与SSL/TLS证书配置有关，以下是常见原因及对应的解决方法。
1. 证书未正确安装
如果SSL证书未正确部署到服务器，浏览器会检测到证书无效。解决方法包括：
- 检查证书路径：确保证书文件（如
.crt、.key）已上传到服务器指定目录（如/etc/ssl/）。 - 重新安装证书：通过服务器面板（如cPanel、宝塔）或命令行重新配置证书。
2. 证书已过期
SSL证书通常有有效期（如1年），过期后会被浏览器标记为无效。
- 续订证书：联系证书提供商（如Let’s Encrypt、DigiCert）续订，并替换旧证书。
- 启用自动续期：若使用Let’s Encrypt，可通过
certbot-auto renew设置自动续期。
3. 域名不匹配
证书绑定的域名与网站实际域名不一致时（如证书仅支持www.example.com但访问的是example.com），会触发警告。
- 重新申请证书：确保证书覆盖所有变体域名（主域名、子域名）。
- 启用301重定向：将非www域名统一跳转到www版本，或反之。
4. 浏览器或系统时间错误
本地设备时间与证书有效期不匹配（如系统日期设置为过去时间），可能导致误判。
- 同步时间：检查设备时间设置，启用自动时间同步（NTP服务）。
5. 中间证书缺失
部分证书需要中间证书链（Intermediate CA）才能被浏览器信任。
- 补全证书链：在服务器配置中合并中间证书（如
fullchain.pem）。
6. 混合内容问题
如果网站同时加载HTTP和HTTPS资源（如图片、脚本），可能触发安全警告。
- 强制HTTPS：在WordPress后台“设置-常规”中修改站点地址为
https://。 - 插件修复：使用插件（如“Really Simple SSL”）自动替换混合内容链接。
7. CDN或代理缓存问题
若使用CDN（如Cloudflare），可能缓存了旧证书或未启用HTTPS。
- 更新CDN设置：在CDN面板中重新上传证书，并开启“Always Use HTTPS”选项。
总结
遇到WordPress证书无效问题时，需逐步排查证书安装、有效期、域名匹配等环节。多数情况下，通过续订证书、修正配置或启用HTTPS强制跳转即可解决。若问题复杂，建议联系主机商或证书提供商获取技术支持。
