https证书的作用是为了确认服务端身份，但网络上充满了无效的证书，浏览器对使用无效证书的访问，给出危险、不安全警告，将是否选择继续访问由用户选择，而大多数用户是无法区分这是配置还是真的存在安全问题。那么https证书无效的主要原因是什么呢？
如果正确的配置HTTPS证书，可以更好地保护用户的隐私，避免用户访问到伪造的服务器，还可以防止流量劫持。对于https证书安装无效的主要原因可能由以下几点造成的。
https证书无效的主要原因有:
1. 证书主机名与域名不匹配
2. 使用过期的证书
3. 使用不安全的证书签名算法
2009年SHA1算法被完全破解，Chrome等浏览器在对2016年内到期的SHA1证书提示安全警告，对2017年后到期的SHA1证书则提示错误，建议将SHA256作为证书签名算法。
浏览器拦截实例：
4. 证书链顺序校验不正确
从根证书到叶子证书，当前证书的主题使用者与上一个证书的颁发者不同。
以上，是为大家分享的“https证书安装无效的主要原因”的全部内容，如果用户遇到的问题不能解决，可通过wosign官网客服寻求帮助，凡是选择wosign ssl证书的网站用户，wosign可提供免费一对一的ssl证书技术部署支持，免除后顾之忧。