依次排查　解決“此網站無法提供安全連接”的問題

使用新核心的Edge（以下簡稱為Edge）、谷歌Chrome等瀏覽器的用戶，在訪問一些HTTPS網站時有時會遇到類似“此網站無法提供安全連接”的問題，致使無法打開頁面（圖1）。那么這是什么原因導致的，我們又該如何解決它呢？

首先嘗試使用其他核心的瀏覽器或其他電腦來訪問這些網站，如果能正常打開，那說明網站本身是沒有問題的。而為何無法在本機中打開，可以參照下面介紹的方法依次進行排查。本文以Edge瀏覽器操作為例進行說明。

緩存文件所導致

大家使用Edge瀏覽網頁時，默認會在本機中保存緩存和Cookie等內容，它們可能會導致瀏覽器的SSL證書出現問題，從而發生圖1所示的錯誤。解決的方法是清除瀏覽器的緩存，步驟如下：

在瀏覽器的地址欄中輸入“edge：//settings/privacy”并回車，接著在打開的“隱私、搜索和服務”設置頁面中點擊“清除瀏覽數據”選項下的“選擇要清除的內容”。然后在打開的窗口中將“時間范圍”設置為“所有時間”，勾選“瀏覽歷史記錄”、“Cooki e和其他站點數據”、“緩存的圖像和文件”選項后點擊“立即清除”（圖2）。

接下來再刪除本機中的SSL緩存。在桌面的任務欄搜索框中輸入“Internet屬性”，打開設置窗口后切換到“內容”選項卡，點擊“清除SSL狀態”按鈕（圖3）。之后重啟瀏覽器，如果是緩存所導致的問題，我們再重新打開這些網站，一般就沒問題了。

根證書所導致

如果清除緩存后問題依舊，那么就需要對本機中受信任的根證書列表（TrustedRootCA）進行檢查了。Windows10默認要求每周更新一次受信任的根證書列表（通過系統的自動更新功能實現），但一些用戶會關閉自動更新，這樣會導致SSL連接出現問題。解決的方法是手動更新根證書列表。

以管理員身份啟動PowerShell，接著依次輸入下列的命令來更新證書，并將其部署到受信任的根證書下（每輸入一條命令均需回車確認，“#”后的內容為注釋，無需輸入，下同）（圖4）。

#下載最新證書文件保存在E：＼cfan.sst

certutil.exe -generateSSTFromWU e：＼cfan.sst

#部署下載的證書到受信任的根證書下

$sstStore = （ G et-ChildItem -Path e：＼cfan.sst ）

$sstStore | Import-Certificate-Cert Store Location Cert：＼LocalMachine＼Root

第三方插件所導致

很多朋友喜歡安裝一些第三方插件來拓展Edge的功能，但有些插件可能會導致HTTPS連接失敗，這時我們可以通過禁用一些不必要的插件來確認是否是它們引起的問題。

在瀏覽器的地址欄中輸入“edge：//extensions/”并回車，在打開的頁面中關閉左側窗格中的“開發人員模式”和“允許來自其他應用商店的擴展”選項。同時關閉右側窗格中“來自其他源”選項處的插件，僅保留通過微軟應用商店安裝的插件（圖5）。這樣一般就能解決第三方插件所導致的問題了。

未啟用TLS和SSL協議支持所導致

在本機的網絡設置中未開啟相應的TLS和SSL協議支持也可能導致SSL連接出現問題。為了確保系統安全，現在很多瀏覽器默認禁用了舊版本的TLS和SSL協議（如SSL2.0、SSL3.0和TLS1.1），但如果訪問的Https網站仍然使用這些舊版本協議，那么在訪問它們時就會出現連接錯誤。解決的方法是在圖3所示的窗口中切換到“高級”選項卡，然后按照圖7所示勾選TLS和SSL協議即可（圖7）。

安全軟件設置所導致

現在很多安全軟件都提供檢查網站的SSL/TLS證書的功能，如果其檢測到某網站使用了不安全的（或自簽名）證書或者過時的SSL協議版本，那么它可能就會阻止用戶訪問該網站。如果用戶能確保自己所訪問的網站是安全的，那在安全軟件中關閉這些檢查方面的設置即可，以“Avast！”操作為例。打開它的“設置”窗口后切換到“Main settings”，在右側的窗格中去除“Enable HTTPS scanning”的勾選就可以了（圖8）。