证书配置错误可能造成连接失败和用户信任下降。不是所有浏览器都会以相同方式提示，API客户端也可能直接拒绝连接。
辨认错误类型
域名不匹配、过期和链不完整分别修复，不能通过关闭验证处理。
检查多层服务
代理和源站各自验证证书与主机名，确认实际请求路径。
测试续期与切换
证书更新后从外网及适用客户端访问，检查是否仍加载旧证书，监控有效期。
证书错误也可能来自链路配置
主域、子域、CDN与回源分别核对，域名不匹配或链不完整都会影响连接。
修正后从外部验证实际返回，不能关闭证书校验来掩盖问题，续期后检查进程加载。
例如浏览器访问主域正常但API子域证书不匹配，接口仍需单独修正与测试。
相关阅读：网站HTTPS与安全响应头：证书、混合内容和续期。