当您在访问某个网站时遇到“NET::ERR_CERT_AUTHORITY_INVALID”错误时，这意味着浏览器认为该网站的SSL证书不是由受信任的证书颁发机构（CA）签发的。这可能是由于多种原因造成的，包括证书过期、自签名证书、中间证书缺失等。以下是一些解决方法：
-
检查证书颁发机构：
- 确认证书是由受信任的CA签发的。常见的受信任CA包括Let's Encrypt、Comodo、Symantec等。
- 如果证书是由不受信任的CA签发的，需要更换为受信任的CA签发的证书。
-
检查证书链：
- 确保所有中间证书都已正确安装。中间证书是连接根证书和最终证书的桥梁，缺少中间证书会导致证书链不完整。
- 例如，使用OpenSSL检查证书链：
sh
openssl s_client -connect yourdomain.com:443 -showcerts
-
清除浏览器缓存和Cookies：
- 有时浏览器缓存或Cookies可能会导致证书问题。清除浏览器缓存和Cookies，然后重新访问网站。
- 在Chrome中，可以通过设置 -> 隐私和安全 -> 清除浏览数据来完成。
-
检查系统时间：
- 确保您的系统时间是正确的。错误的系统时间可能导致证书验证失败。
- 在Windows中，可以通过控制面板 -> 日期和时间来调整系统时间。
-
检查服务器配置：
- 确保服务器配置文件中正确引用了证书文件。
- 例如，检查Nginx配置文件：
nginx
ssl_certificate /etc/nginx/ssl/yourdomain.crt; ssl_certificate_key /etc/nginx/ssl/yourdomain.key;
-
重启Web服务器：
- 重启Web服务器以应用更改。
- 例如，使用Nginx：
sh
sudo systemctl restart nginx
-
验证证书：
- 使用在线SSL检查工具（如SSL Labs的SSL Test）验证证书是否正确安装。
