1、颁发证书的CA不受信任
找到CA证书，添加到受信任的根证书中。有些CA证书已经存在于操作系统中，有一些在证书链中可以找到，有一些需要自己找。
2、证书所有者与域名不一致
一般证书所有者都是域名，需要用域名访问。前提是域名可以解析，修改hosts或者DNS来解决。
3、过期
查看证书有效期了，确认证书是否过期，通常是服务器端问题
4、证书吊销列表问题
有时候查不到吊销列表会导致无法访问，可以在Internet选项中禁用吊销列表
5、加密算法
有些浏览器不支持证书中要求的加密算法，需要升级浏览器
