近期 Chrome 浏览器 net::ERR_CERT_AUTHORITY_INVALID 问题

小渣渣

需求：网站使用 https 协议，用户使用 Chrome 谷歌浏览器打开突然提示 net::ERR_CERT_AUTHORITY_INVALID 证书无效，检查了证书并没有过期，使用微软 Edge 浏览器打开正常。

如下图：



问题原因

Mozilla 和 Chrome 对根 CA 证书实施了政策调整（逐渐淘汰生命周期较长的根）。TrustAsia 使用的 “AAA 根证书服务” 从 2025 年 04 月 15 日开始，在后续发布的浏览器版本中会被移除，主要影响  TrustAsia 90 天域名型 SSL 证书。

简单意思就是浏览器在 2025 年 04 月 15 日将 AAA Certificate Services Root 根证书移除，由 AAA Certificate Services 签发的证书都会导致不被信任。

链接：https://www.trustasia.com/view-trustasia-aaa-root-notice/

解决方案

1.更换域名证书；
2.让用户尝试其他浏览器；

参考：

https://www.sectigo.com/knowledge-base/detail/AAA-Certificate-Services-Root-2028/kA03l00000117cL

小渣渣

公告：https://www.sectigo.com/knowledge-base/detail/Sectigo-Public-Root-CAs-Migration/kA0Uj0000003RoT