即使 TCP 连接已经建立，浏览器仍可能提示证书错误。这时应检查名称、时间、信任链和服务配置。

基本原理

TLS 建立安全通信会话，证书验证涉及目标的预期身份。通过 IP 打开的面板，其证书可能只为域名签发。系统时间错误或缺少中间证书也会导致问题。

检查步骤

  1. 记录错误完整文本和地址栏中的目标名称。
  2. 检查系统时间、证书有效期及覆盖的名称。
  3. 使用内部证书时，按照组织的部署方式验证信任链。

实际示例

设备使用签给 panel.example 的证书，直接通过 IP 打开可能发生名称不匹配。修正设备规定名称和 DNS 记录，比要求每个用户忽略警告更持久可靠。

正确理解结果

证书错误本身不是攻击的证据，但也不应忽略。安全软件、企业 TLS 检查或连接到错误服务器都可能参与其中。诊断文件中不要包含私钥和会话信息。

来源与延伸阅读

协议或命令详情： RFC 8446。步骤和示例场景由 IPScans 编辑团队编写。