网站不安全

💡 本篇你将完成：判断“不安全”是证书未生效、访问方式不对、浏览器缓存，还是 DNS 解析问题。预计 5 分钟。

浏览器提示“不安全”，不代表网站内容坏了。多数情况是 SSL 证书还没签发完成，或者你访问的地址没有走 https://。

先按下面顺序查，不要一上来就删 DNS 记录。

先看现象

1浏览器提示不安全

2刚绑定域名?

3先等 SSL是

4排浏览器缓存不是

5回后台看 SSL

6再查 DNS

你看到的现象	先查什么	常见处理
刚绑定域名就不安全	SSL 是否还在生效	等 10 到 30 分钟
输入域名后没有 https	浏览器地址栏	手动输入 https://
只有你电脑不安全	浏览器缓存	用无痕窗口测试
域名也打不开	DNS 是否通过	回域名解析检查

---

一、等证书

如果你刚刚绑定域名，先不要马上改配置。

AllinCMS 网站后台需要先确认 DNS 指向正确，再签发 SSL 证书。这个过程通常需要 10 到 30 分钟。

① 回后台看状态

进入 AllinCMS 网站后台，打开 Settings -> Domains，看域名列表右侧的状态。

你重点看这两个：

状态	说明	怎么判断
DNS	域名是否已经指向 AllinCMS 网站后台提供的 CNAME 目标	需要通过
SSL	HTTPS 证书是否签发成功	需要通过

② 该等多久

• 刚添加解析：先等 10 分钟。
• DNS 已通过但 SSL 没通过：再等一会儿。
• 超过 30 分钟仍不通过：再进入第四步查 DNS。

DNS 和 SSL

DNS 通过不等于 SSL 立刻通过。DNS 是“域名指向对不对”，SSL 是“HTTPS 证书有没有签好”，两者可能有时间差。

到这里，如果 SSL 已通过，去第四步做访问测试。如果还没通过，继续下一步排除访问方式问题。

---

二、输 https

有些浏览器会先按 http:// 访问，地址栏就会提示“不安全”。

请直接在浏览器地址栏输入完整地址：

https://www.example.com

注意：

• 前面必须是 https://。
• 域名必须和 AllinCMS 网站后台的 Domains 页面里添加的一致。
• 如果你只绑定了 www.example.com，就不要只测 example.com。

如果加上 https:// 后能正常打开，说明网站本身没问题，只是访问方式不对。

💡 如果你希望访问 example.com 自动跳到 www.example.com，Cloudflare 用户看 Cloudflare 解析。

---

三、排缓存

如果你这台电脑提示不安全，但别人能正常打开，通常是浏览器缓存了旧状态。

按顺序试：

1. 用无痕窗口打开。
2. 换一个浏览器测试。
3. 换手机流量测试。
4. 清理浏览器缓存后再访问。

判断标准：

测试结果	说明	下一步
无痕窗口正常	原浏览器缓存问题	清缓存即可
换浏览器正常	原浏览器缓存问题	清缓存或等一会儿
手机流量正常	本地网络缓存问题	等运营商刷新
所有设备都不安全	不是缓存	继续查 DNS

到这里，如果只有个别设备异常，不需要重配域名。等缓存刷新即可。

---

四、查 DNS

如果超过 30 分钟仍然不安全，或者域名根本打不开，再回到 DNS 检查。

先看 AllinCMS 网站后台的 Domains 页面：

• DNS 没通过：优先查域名解析。
• DNS 通过、SSL 没通过：先等一会儿，再刷新。
• DNS 和 SSL 都通过：优先排浏览器缓存或访问地址。

① 查 CNAME

回到域名平台，检查这几项：

项目	正确做法
记录类型	CNAME
主机记录	www 或 @，看你绑定哪个域名
记录值	AllinCMS 网站后台的 CNAME 目标
旧记录	同一个主机记录下不要同时保留冲突的 A 或旧 CNAME

② 查 Cloudflare

如果你的域名在 Cloudflare，先把 www 的 CNAME 代理关掉，让云朵变成灰色的 仅 DNS。

Cloudflare 的根域名跳转、代理开关和 www 配置细节，看 Cloudflare 解析。

③ 查绑定教程

如果你不确定 @、www、CNAME 应该怎么填，回到 域名解析 按主流程重新核对一遍。

---

避坑汇总

坑	后果	怎么避
🔴 DNS 没通过就等 SSL	等多久都不生效	先让 DNS 通过
🟡 DNS 刚通过就反复改	证书签发被打断	先等 10 到 30 分钟
🟡 没输入 https://	浏览器显示不安全	手动输入完整 HTTPS 地址
🟡 只绑定 www 却测根域名	测试结果误判	测 AllinCMS 网站后台里实际添加的域名
🔴 乱删 DNS 记录	邮箱或验证可能失效	不乱删 MX、TXT

你完成了

• ✅ 知道“不安全”通常是 HTTPS/SSL 状态问题，不是网站内容坏了。
• ✅ 知道先看 AllinCMS 网站后台的 DNS 和 SSL 状态。
• ✅ 知道如何用 https://、无痕窗口、换设备排除缓存。
• ✅ 知道什么时候需要回 DNS 检查。

接下来

• 📌 域名解析：不确定 CNAME 怎么填时看这篇。
• 📚 Cloudflare 解析：域名在 Cloudflare 时看这篇。
• 📚 迁移旧站：旧网站迁移到 AllinCMS 搭建的新网站时看这篇。