如何修复Chrome浏览器的“你的连接不是私人的”错误

错误类型： 浏览器错误 错误名称： 您的连接不是私密连接 英文名称： Your Connection is Not Private 错误描述： “您的连接不是私密连接”错误（英文为Your Connection is Not Private）仅与通过HTTPS运行（或应该通过 HTTPS 运行）的站点有关 。 错误变体： ERR_CERT_SYMANTEC_LEGACYNET::ERR_CERT_AUTHORITY_INVALIDNET::ERR_CERT_COMMON_NAME_INVALIDNET::ERR_CERT_WEAK_SIGNATURE_ALGORITHMNET::ERR_CERTIFICATE_TRANSPARENCY_REQUIREDNET::ERR_CERT_DATE_INVALIDERR_SSL_PROTOCOL_ERRORERR_SSL_VERSION_OR_CIPHER_MISMATCH 更多信息

从数据库连接错误到死机白屏，ERR_CACHE_MISS以及浏览器/TLS相关问题。对于日常的WordPress用户来说，其中一些可能非常令人沮丧，有时甚至令人恐惧。根据错误的类型，它也可能意味着您的网站关闭，这意味着您正在赔钱。或者可能只是你电脑上的浏览器需要修复。

今天，我们将深入探讨“你的连接不是私人的”错误，并通过一些方法指导你让事情恢复正常。阅读下面的更多信息，找出导致此错误的原因，以及您可以做些什么来防止它在未来发生。

你有什么非私人的联系？

“您的连接不是私人的”错误(您的连接在英语中不是私人的)只与通过HTTPS运行(或应该运行)的网站有关。当您访问网站时，您的浏览器会向托管该网站的服务器发送请求。然后，浏览器必须验证站点上安装的证书，以确保它符合当前的隐私标准。其他将要发生的事情包括TLS握手、根据证书颁发机构检查证书以及解密证书。

如果浏览器发现证书无效，它会自动尝试阻止您访问该网站。该功能内置于Web浏览器中，用于保护用户。如果证书设置不正确，说明数据无法正确加密，所以访问该网站(尤其是登录或处理支付信息的网站)是不安全的。它不会加载站点，而是传递一个错误消息，比如“您的连接不是私有的”。

您的连接不是专用连接错误的变体。

根据您使用的Web浏览器、操作系统，甚至服务器上的证书配置，此错误有许多不同的变体。虽然这些错误中的一些有时意味着稍微不同的事情，但是许多时候故障诊断步骤是相同的。

Chrome浏览器

在Google Chrome中，如果验证证书有问题，错误会显示为“您的连接不是私有的”(如下图)。

攻击者可能试图从domain.com窃取您的信息(例如，密码、消息或信用卡)。

Chrome浏览器，你的连接不是私有的。连接误差

这伴随着一个错误代码信息，这有助于尝试并找出确切的问题。以下是你可能在谷歌浏览器中看到的一些最常见的错误代码:

错误_证书_赛门铁克_传统

NET::ERR _ CERT _ AUTHORITY _ valid

net::err _ cert _ common _ name _ invalid(当证书与域不匹配时会出现这种情况)

NET::错误证书弱签名算法

NET::ERR _ CERTIFICATE _ TRANSPARENCY _必填

NET::错误证书日期无效

错误_ SSL _协议_错误

错误_ SSL _版本_或_密码_不匹配

火狐浏览器

在Firefox浏览器中，错误消息略有不同。您将看到“您的连接不安全”，而不是“您的连接不是私有的”(如下所示)。

domain.com的所有者错误地配置了他们的网站。为了保护您的信息不被盗用，Firefox没有连接到该网站。

关于你在Firefox中不安全连接的警告(图片来源:Firefox帮助)

就像在Chrome中一样，它伴随着一个错误代码消息，这有助于尝试并找出问题。以下是您可能在Firefox浏览器中看到的一些最常见的错误代码:

MOZILLA _ PKIX _ ERROR _ ADDITIONAL _ POLICY _ CONSTRAINT _ FAILED

SEC _ ERROR _ EXPIRED _ ISSUER _证书

秒_错误_过期_证书

SEC _ ERROR _ UNKNOWN _ ISSUER

MOZILLA _ PKIX _ ERROR _ MITM _检测到

错误_自签名_证书

SSL _错误_错误_证书_域

Edge浏览器

在Microsoft Edge中，您还会看到“您的连接不是私有的”错误。

攻击者可能试图从domain.com窃取您的信息(例如，密码、消息或信用卡)。

Edge浏览器，您的连接不是私有的。连接误差

这些还伴随着错误代码信息。以下是一些最常见的错误代码:

net::err _ cert _ common _ name _ invalid(当证书与域不匹配时会出现这种情况)

错误代码:0

DLG标志无效

DLG _标志_秒_证书_ CN _无效

Safari浏览器

在Safari中，您会看到“此连接不是私人的”错误。

该网站可能伪装成“domain.com”来窃取您的个人或财务信息。你应该回到上一页。

Safari中的此连接不是私人连接错误。

如何修复您的连接不是一个私人连接错误

有时，如果您看到“您的连接不是私有的”错误，您可能甚至不知道从哪里开始。根据我们的经验，这些错误通常源于两点:一是客户端问题(你的浏览器、电脑、操作系统)；二是网站上的证书存在实际问题(过期、错域)，不被机构信任)。因此，我们将深入探讨这两个问题。

以下是修复错误的一些建议和检查项目(按我们看到的最常见原因排序):

请尝试重新加载页面。

继续手动加载(不安全)

你是在咖啡馆还是在机场？

检查计算机的时钟。

尝试隐形模式。

清除浏览器缓存和Cookie

尝试清除计算机上的SSL状态。

更改DNS服务器

暂时禁用VPN和防病毒软件

确保证书没有过期。

检查主题替换字段。

是SHA-1证书吗？

证书是赛门铁克颁发的吗？

运行SSL服务器测试

更新您的操作系统

重新启动计算机

请求帮助

禁用Chrome检查SSL证书(仅限开发者！)

1.尝试重新加载页面。

这对某些人来说似乎有点显而易见，但当你遇到“你的连接不是私有的”错误时，你应该尝试的最简单和第一件事是关闭并重新打开你的浏览器，然后再次尝试加载页面。可能网站所有者目前正在重新颁发他们的SSL证书，或者您的浏览器有问题。

2.继续手动加载(不安全)

您的第二个选择是简单地手动继续。但是，我们不建议您这样做，除非您完全明白如果继续，将不会加密任何内容。如果您想输入登录凭证或付款详情，请务必跳到下面的后续步骤。

我们包括这个选项只是为了解释这样做的全部后果。看到这个错误可能意味着有人试图欺骗你或窃取你发送到服务器的任何信息。你通常应该立即关闭网站。也有可能是网站被入侵了，存在恶意重定向。如果你在公共场所，千万不要试图绕过这个屏幕。

如果您仍想继续，通常有一个“Proceed to domain.com”链接，您可以单击错误屏幕底部的链接。根据浏览器的不同，这有时会隐藏在“高级”选项下。注意：如果网站使用HSTS  （HTTP严格传输安全），则此选项将不可用，因为这意味着他们已实现了一个不允许非HTTPS连接的HTTP标头。如果您仍想继续，通常会有一个“前进到domain.com”链接。您可以单击错误屏幕底部的链接。根据浏览器的不同，这有时会隐藏在“高级”选项下。注意:如果网站使用HSTS (HTTP严格传输安全)，此选项将不可用，因为这意味着他们实现了不允许非HTTPS连接的HTTP头。

连接错误仍然存在。

3.你是在咖啡馆还是在机场？

这听起来可能很奇怪，但咖啡店和机场Wi-Fi网络通常是用户最常看到“您的连接不是私人的”错误的地方之一。为什么？因为他们中的许多人仍然没有通过HTTPS运行一切，或者如果他们是，它没有正确配置。这通常与您需要接受条款和协议才能登录的门户屏幕有关。如果您在接受门户条款之前尝试连接到HTTPS(安全)站点，可能会弹出此错误。这里有一些简单的步骤来解决它。

连接到咖啡馆或机场的Wi-Fi。

浏览http://www.weather.com等非HTTPS网站。

然后应该会打开登录页面。您可以接受条款并登录。由于条款通常只包含一个复选框，如果它不是通过HTTPS运行，你不必太担心。一旦连接上，你可以通过HTTPS浏览网站。提示:如果你不能打开登录页面，你也可以尝试1.1.1.1在浏览器中输入内容(来源)。

请记住，无论何时使用公共Wi-Fi，VPN都可以通过隐藏您的流量来进一步保护您。这里有几个受欢迎的，你可能想看看:

ExpressVPN

私人互联网接入

隧道熊

NordVPN

4.检查电脑时钟。

另一个你可能看到“你的连接不是私人的”错误的常见原因是你的电脑时钟混乱。浏览器依靠这些来正确同步以验证SSL证书。如果你刚刚买了一台新电脑，尤其是第一次使用带Wi-Fi的笔记本电脑，这种情况很容易发生。首次登录后，它们并不总是自动同步。以下是更新电脑时间的步骤。注意:这也可能发生在移动设备上。

Windows操作系统

右键单击右下角任务托盘中的时间。

选择“调整日期/时间”。

选择“自动设置时间”和可选的“自动设置时区”。这将根据Microsoft的NTP服务器之一进行更新。仔细检查右下角任务托盘中的时间以确保它是正确的。如果没有，您可以单击“更改”按钮手动选择时区。选择“自动设置时间”和可选的“自动设置时区”。这将根据微软的一个NTP服务器进行更新。仔细检查右下角任务栏中的时间，确保它是正确的。如果没有，您可以单击“更改”按钮手动选择时区。

关闭浏览器，然后重新打开。然后再次尝试访问该网站。

苹果电脑公司

从苹果菜单中点按“系统偏好设置”。

单击日期和时间图标。如果窗口底部出现挂锁，您可能需要点按它并输入您的管理员用户名和密码。

选择“自动设定日期和时间”。这将根据苹果的一个NTP服务器进行更新。

选择时区选项卡。如果它不能自动确定你的位置，只需取消选中它，你可以手动设置它。在地图上选择您的时区和城市。

关闭浏览器，然后重新打开。然后再次访问网站。

5.试试隐形模式

我们的下一个建议通常是清空浏览器的缓存。然而，对我们许多人来说，说起来容易做起来难。如果您想在不清除缓存的情况下检查它是否可能是您的浏览器缓存，您可以随时在隐藏模式下打开您的浏览器。或者测试另一个浏览器，看看您是否仍然看到“您的连接不是私人的”错误。不排除Chrome扩展。但这将帮助你测试它。

在隐形模式下打开Chrome

在Mozilla Firefox隐身模式下，它被称为“创建一个新的隐私窗口”。在微软Edge中，它被称为“新InPrivate窗口”。

6.清除您的浏览器缓存和Cookies

如果您认为这可能是您的浏览器的问题，在进行更深入的故障诊断之前，清除您的浏览器缓存始终是一个很好的故障诊断步骤。以下是在各种浏览器中如何做到这一点的说明:

如何强制刷新所有浏览器的单个页面

如何清除Chrome浏览器缓存

如何清除火狐浏览器的缓存

如何清除Safari浏览器缓存

如何清除Internet Explorer浏览器缓存

如何清除Microsoft Edge浏览器缓存

如何清除Opera浏览器缓存

7.尝试清除计算机上的SSL状态

在Chrome中清除SSL状态经常被忽视，但它可以派上用场，并且很容易尝试。就像清除浏览器的缓存一样，如果事情不同步，它会有所帮助。要清除Windows上Chrome中的SSL状态，请按照以下步骤操作:

单击Google Chrome–设置图标，然后单击设置。

单击以显示高级设置。

在网络下，单击更改代理设置。出现“Internet属性”对话框。

单击内容选项卡。

单击清除SSL状态，然后单击确定。

重启Chrome。

清除SSL状态

如果您使用的是Mac，请参考这些关于如何删除SSL证书的说明。

8.更改DNS服务器

接下来你可以尝试改变你的DNS服务器。在使用Google的公共DNS(8.8.8.8和8.8.4.4)或Cloudflare的DNS(1.1.1.1和1.0.0.1)之前，我们实际上看到了“您的连接不是私有连接”的错误。默认情况下，删除它并将其返回到ISP的DNS服务器有时可以修复DNS错误。Google Cloudflare和Google Cloud Flare都不是100%完美的，我们时不时会出现问题。

若要在Windows上执行此操作，请转到您的网络连接属性，并确保选择了“自动获取DNS服务器地址”。如果您已经将Google的公共DNS或Cloudflare的DNS添加到您的路由器，您可能还需要将其从那里移除。

自动获取DNS服务器地址

9.暂时禁用VPN和防病毒软件

有时VPN和防病毒软件可能会冲突或覆盖您的网络设置，包括阻止某些SSL证书或连接。如果你有任何运行，尝试暂时禁用它们(关闭它们)或关闭它们的“SSL扫描”功能，看看它是否解决了Chrome中的“你的连接不是私人连接”错误。

10.确保证书没有过期。

SSL证书将在网站所有者不知情的情况下过期。其实比你想象的要多得多。甚至是世界500强企业！我们能够在几秒钟内找到下面这条推文。没什么大不了的，只是亨廷顿银行忘记更新他们的SSL证书了。

这通常是由于以下原因造成的:

网站所有者尚未通过域注册商或SSL证书提供商启用自动续订。

自动续订已启用，但支付失败，因为用户忘记更新他们的支付方式。用户更换信用卡的频率通常比他们全年访问域名注册商仪表板的频率还要高。

网站所有者使用免费的Let’s Encrypt证书，该证书每90天到期一次，他们没有适当的脚本来更新它，或者他们忘记了它。

这将导致错误代码:NET::ERR_CERT_DATE_INVALID。

NET::错误证书日期无效

打开网站上的Chrome开发者工具DevTools，就可以轻松查看证书的有效期。单击安全选项卡，然后单击查看证书。“生效日期”将显示在证书信息中。

检查SSL过期

在Chrome中访问站点SSL证书信息的另一个快速简单的方法是点击地址栏中的挂锁。然后点击“证书”。

证书信息

11.检查用户的可选名称

每个证书都有他们所谓的可选名称。这包括证书已颁发且有效的所有域名变体。需要注意的是，https://domain.com和https://www.domain.com被视为两个独立的域(就像子域一样)。

主题别名

如果您看到附带的错误代码，如SSL_ERROR_BAD_CERT_DOMAIN，则可能是证书没有在域的两个变体上正确注册。这是不太常见的，因为网站通常有HTTPS重定向。

为您的多站点生成SSL证书。

如果你只是改变域名，这种情况也会发生。例如，也许你刚刚得到消息。com地址并将其移出旧域。如果您忘记在新域上安装SSL证书，可能会出现net::err _ cert _ common _ name _ invalid错误。

12.证书是SHA-1的吗？

SHA-1是一种加密哈希算法，曾经广泛用于网络上的SSL证书。尽管SHA-1已经显示出它的弱点，但它不再被任何当前的浏览器支持。如果网站仍在使用这种旧算法的证书，将出现错误“您的连接不是私人连接”。

谷歌在Chrome 56中移除了对SHA-1的支持(2017年1月)

Mozilla在Firefox 51中宣布放弃SHA-1(2017年2月)

微软宣布阻止SHA-1签署的TLS证书(2017年1月)

大多数证书现在使用SHA-256散列算法。在网站上查看证书时，您可以在“详细信息”选项卡下找到这些信息。

证书哈希算法

13.证书是赛门铁克颁发的吗？

早在2017年1月，公众就知道赛门铁克在如何颁发证书方面存在一些不良做法。从本质上讲，它们不符合行业标准CA/浏览器论坛基线要求。事实证明，他们意识到这一点已经有一段时间了。因此，浏览器决定不支持赛门铁克颁发的证书。如果网站仍在使用他们颁发的证书，可能会出现“您的连接不是私人的”错误。

该计划仍在实施中:

谷歌浏览器不信任赛门铁克时间表

Mozilla不信任赛门铁克的时间表。

微软很可能会效仿，尽管他们还没有发表官方声明。

使用赛门铁克证书可能会导致附带的错误代码:NET::ERR_CERT_SYMANTEC_LEGACY。

NET::ERR _ CERT _赛门铁克_传统

14.运行SSL服务器测试。

如果您不确定您的网站或其他人的网站上的所有设置是否正确，您可以随时运行SSL服务器测试。SSL/TLS证书不仅需要你的主证书，还需要他们所谓的中间证书(链)。如果你没有正确设置这些，访问者可能会在他们的浏览器中得到警告，这反过来可能会把他们赶走。根据浏览器和版本的不同，如果证书设置不正确，您可能会看到也可能看不到此警告。

我们建议使用Qualys SSL Labs提供的免费SSL检查工具。只需进入他们的SSL检查工具，在主机名字段中输入您的域名，然后单击“提交”。如果你愿意，你也可以选择隐藏公共结果的选项。扫描可能需要一两分钟，但它会向您显示关于站点SSL/TLS配置的所有细节。

查看我们的深入教程，了解运行SSL测试时需要检查的一些内容。

15.更新您的操作系统。

由于浏览器不再支持较新的技术，如TLS 1.3和最新的密码套件，旧的操作系统已经过时。最新SSL证书中的某些组件将停止工作。事实上，谷歌Chrome早在2015年就叫停了Windows XP。我们一直建议尽可能升级到更新的操作系统，比如Windows 11或者最新版本的Mac OS X。

确保您的设备在Windows、Mac或其他操作系统上是最新的。

16.重新启动计算机

我们知道很烦，但是必须提一下。如果以上选项都不起作用，请尝试重启计算机甚至路由器。我们意识到，你们中的许多人可能有数百个标签或应用程序打开，这就是为什么我们把它作为最后的选择之一。但是重新启动设备实际上清除了许多临时缓存和打嗝。

寻求帮助

还看到“你的连接不是私人连接”错误？不要害怕伸出手寻求帮助。如果你在你的WordPress网站上看到这个信息，请随时联系服务器技术支持团队。我们可以帮助您确定为什么会出现这种情况，以及这是否真的是您的网站本身的问题。

在谷歌Chrome帮助论坛也可以很有帮助！您可以保证一些用户已经遇到了相同的错误，并准备好提供帮助。

18.禁用Chrome来检查SSL证书。

你也可以禁用Chrome来检查SSL证书。然而，我们不能过分强调这只是为了测试和开发的目的。除非你确切地知道你在做什么，否则不要使用下面的选项。

允许来自本地主机的无效证书

如果您在本地测试，您可以使用Chrome标志简单地允许来自本地主机的不安全连接。在Chrome中，浏览到chrome://flags/。搜索“不安全”，您应该看到选项“允许从本地主机加载无效的资源证书”。启用此选项并重新启动浏览器。

在Chrome中允许本地主机上的不安全连接

禁用Chrome来检查所有的SS证书

你可以告诉Chrome忽略所有的SSL证书错误，方法是在启动时在命令行中传递以下内容。如果您使用的是Windows，只需右键单击启动器的属性并添加-ignore-certificate-errors目标字段。然后重启Chrome。

Chrome会忽略证书错误。

总结

浏览器错误从来都不好玩，有时很难排除。希望上面的一个小技巧可以帮助你尽快解决“你的连接不是私有的”这个错误。请记住，这些通常是由您自己的计算机或网站本身的证书配置错误造成的。