预订页提示不安全，先别急着换证书：按报错分层查

By Editorial Team 2026-10-30

旅行预订页最怕在付款前跳出不安全提示。用户不敢下单，运营想立刻换证书，但有些提示是混合内容，有些是跳转没配好，换证书并不能解决。先看清提示类型，再分层查。

更完整的排查顺序可参考浏览器不安全提示的HTTPS排查指南，下面按预订链路的顺序展开。

先把报错和地址记下来

保留完整URL、时间、错误码和影响范围：是www还是裸域，是全站还是结账页，是所有设备还是单台电脑。只在一台设备出现时，也应核对设备时间、系统更新和网络代理，不要直接对生产站做全局改动。

现象不同，方向不同：地址是http属于连接不安全；连接不是私密连接多为证书问题；页面能打开但资源被拦多为混合内容；红色危险警告则要查入侵与安全问题。

从浏览器的连接信息查看当前实际提供的证书，核对域名覆盖、有效期、信任链与部署位置。example.com与www.example.com是不同名称，通配符也不能自动覆盖所有层级。

服务器应按签发方要求提供完整的证书链，不能只上传一张叶证书。CDN、负载均衡、反向代理和源站可能分别使用证书，磁盘上的新文件不证明每个实际服务节点已经加载。

HTTPS页面加载HTTP脚本、样式、图片或接口，就可能涉及混合内容。打开开发者工具的Console和Network，重新加载页面，记录被升级或阻止的具体URL及发起位置。

先验证目标资源的HTTPS版本真实存在，再修生成它的模板、配置或内容。同站资源可用合适的相对路径，跨站资源需要对方支持HTTPS，不能只换协议后忽略404或TLS错误。

先确认HTTPS页面和必要资源已经可访问，再为旧HTTP地址设置永久跳转，保留原路径与查询参数。修完后刷新实际受影响的页面与资源缓存，重新检查功能，不只看警告图标消失。

保留一张持续更新的排查记录：报错原文、影响地址、证书结论、混合资源与跳转检查，是旅行预订站排障时最省事的办法。