如何修復(fù)：err_cert_authority_invalid錯(cuò)誤在Google Chrome中

Google Chrome中的“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤意味著您的瀏覽器不信任您要訪問的網(wǎng)站提供的安全證書。這通常源於網(wǎng)站證書與存儲(chǔ)在計(jì)算機(jī)上的可信根證書之間的不匹配。這是如何修復(fù)它的細(xì)分：

• 檢查日期和時(shí)間：錯(cuò)誤的系統(tǒng)日期和時(shí)間可能導(dǎo)致證書驗(yàn)證失敗。確保計(jì)算機(jī)的時(shí)鐘與Internet Time Server準(zhǔn)確同步。您通?？梢酝ㄟ^操作系統(tǒng)的設(shè)置來執(zhí)行此操作。
• 清除瀏覽數(shù)據(jù)：有時(shí)，損壞的緩存數(shù)據(jù)會(huì)干擾證書驗(yàn)證。清除Chrome設(shè)置中的瀏覽歷史記錄，cookie和緩存的圖像和文件。轉(zhuǎn)到Settings > Privacy and security > Clear browsing data 。選擇“ cookie和其他站點(diǎn)數(shù)據(jù)”和“緩存的圖像和文件”，然後選擇一個(gè)時(shí)間範(fàn)圍（至少最後一個(gè)小時(shí)，理想情況是更多）。
• 檢查您的防病毒和防火牆：過度狂熱的防病毒或防火牆軟件可能會(huì)干擾證書驗(yàn)證過程。暫時(shí)禁用它們，以查看是否解決問題。如果是這樣，您需要配置安全軟件以允許特定網(wǎng)站或調(diào)整其設(shè)置的限制較低。
• 更新Chrome：過時(shí)的Chrome瀏覽器可能沒有最新的根證書，從而導(dǎo)致驗(yàn)證失敗。轉(zhuǎn)到Settings > Help > About Google Chrome以檢查和安裝更新。
• 安裝缺失的根證書：問題可能在於系統(tǒng)上缺少根證書。如果您確定網(wǎng)站是合法的，則可以從網(wǎng)站下載證書並手動(dòng)安裝證書（但要謹(jǐn)慎行事，因?yàn)槿绻W(wǎng)站是惡意的，這可能會(huì)使您面臨風(fēng)險(xiǎn)）。除非您在技術(shù)上熟練並了解含義，否則通常不建議這樣做。
• 重新安裝Chrome（Last Resort）：如果上述步驟都沒有起作用，則重新安裝Chrome可能會(huì)有所幫助。在此之前，請確保您備份重要的瀏覽器數(shù)據(jù)。

為什麼我會(huì)在Chrome中獲得“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤？

由於Chrome的內(nèi)置安全機(jī)制無法驗(yàn)證網(wǎng)站SSL/TLS證書的真實(shí)性，因此出現(xiàn)了“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤。由於幾個(gè)原因，這可能發(fā)生：

• 自簽名證書：網(wǎng)站通常使用自簽名證書進(jìn)行內(nèi)部測試或開發(fā)環(huán)境。這些證書不是由受信任的證書機(jī)構(gòu)（CAS）頒發(fā)的，因此Chrome將其標(biāo)記為無效。
• 過期證書：網(wǎng)站的SSL證書可能已經(jīng)過期。證書的有效期有限，到期後，它們不再被認(rèn)為是值得信賴的。
• 錯(cuò)誤證書配置：網(wǎng)站的服務(wù)器可能未正確配置其SSL/TLS證書。這可能涉及證書鏈，證書本身或服務(wù)器的配置的問題。
• 證書授權(quán)妥協(xié)：在極少數(shù)情況下，受信任的證書機(jī)構(gòu)可能已被妥協(xié)，導(dǎo)致簽發(fā)欺詐性證書。 Chrome將標(biāo)記折衷的CAS簽發(fā)的證書，為無效。
• 時(shí)鐘同步問題：如前所述，系統(tǒng)時(shí)鐘可能會(huì)導(dǎo)致證書驗(yàn)證錯(cuò)誤，因?yàn)樽C書的有效性週期是根據(jù)系統(tǒng)時(shí)間檢查的。
• 過時(shí)的根證書：您的系統(tǒng)可能缺少或擁有過時(shí)的根證書來驗(yàn)證網(wǎng)站的證書鏈。

忽略“ err_cert_authority_invalid”錯(cuò)誤有哪些安全風(fēng)險(xiǎn)？

忽略“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤具有重大的安全風(fēng)險(xiǎn)：

• 中間人攻擊：惡意演員可以攔截您與網(wǎng)站的溝通，可能會(huì)竊取敏感信息，例如用戶名，密碼，信用卡詳細(xì)信息和其他個(gè)人數(shù)據(jù)。這是因?yàn)槿狈ψC書驗(yàn)證意味著您無法確定實(shí)際與預(yù)期的網(wǎng)站進(jìn)行通信。
• 數(shù)據(jù)洩露：如果網(wǎng)站被妥協(xié)並使用無效的證書，則您的數(shù)據(jù)可能會(huì)暴露於未經(jīng)授權(quán)的訪問和潛在的濫用中。
• 惡意軟件感染：訪問具有無效證書的網(wǎng)站會(huì)增加您將惡意軟件下載到系統(tǒng)上的風(fēng)險(xiǎn)。惡意演員經(jīng)常使用無效的證書來掩飾其網(wǎng)站，並欺騙用戶訪問他們。
• 身份盜用：如果敏感的個(gè)人信息被盜，您可能會(huì)成為身份盜用的受害者，從而導(dǎo)致財(cái)務(wù)和聲譽(yù)損失。

如何在Chrome中永久解決此證書錯(cuò)誤以防止其再次發(fā)生？

沒有一個(gè)保證的方法可以永久防止所有“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤，因?yàn)槟承╁e(cuò)誤是由您控制之外的因素引起的（例如，使用已過期或未正確配置的證書的網(wǎng)站）。但是，您可以通過以下方式大大減少遇到此錯(cuò)誤的可能性。

• 保持Chrome更新：定期更新Chrome可確保您擁有最新的安全補(bǔ)丁和根證書。
• 保持操作系統(tǒng)更新：類似地，更新操作系統(tǒng)可以使您的根證書存儲(chǔ)保持最新狀態(tài)。
• 使用信譽(yù)良好的網(wǎng)站：堅(jiān)持著名和受信任的網(wǎng)站，因?yàn)樗鼈儾惶赡艽嬖谧C書問題。
• 使用VPN（謹(jǐn)慎）： VPN有時(shí)可以通過更安全的連接來路由流量來提供幫助，但請選擇知名的VPN提供商。
• 定期檢查您的系統(tǒng)時(shí)間：確保計(jì)算機(jī)的時(shí)鐘準(zhǔn)確。

儘管手動(dòng)安裝證書可以暫時(shí)解決特定網(wǎng)站的問題，但由於涉及的安全風(fēng)險(xiǎn)，通常不建議使用它。最好的方法是解決第一部分中概述的錯(cuò)誤的根本原因，並確定使用受信任的網(wǎng)站並保持軟件更新的優(yōu)先級。

以上是如何修復(fù)：err_cert_authority_invalid錯(cuò)誤在Google Chrome中的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！