安全连接失败要区分信任警告与握手失败
“连接不是私密连接”偏向证书信任，“无法建立安全连接”还可能来自 TLS 版本、加密套件或连接被中断。
| 看到的现象 | 优先判断 | 下一步 |
|---|---|---|
| 旧手机失败，新手机能打开 | 旧系统或浏览器不支持网站 TLS 配置 | 更新系统和浏览器，无法更新时停止访问 |
| 多个 HTTPS 网站同时失败 | 设备时间、VPN、代理或安全应用 | 检查自动时间并停用近期改动的已知配置 |
| 只有一个网站在所有设备失败 | 网站 TLS 或服务器配置 | 联系网站所有者，访问者不要降级安全 |
| 移动数据正常，某 Wi-Fi 失败 | 网络登录门户、代理或过滤 | 完成可信门户登录或切换网络 |
| 页面建议改用 HTTP 地址 | 连接会失去加密保护 | 不要输入账号、密码、支付或验证码 |
第一步：保留错误代码并核对时间
记录 ERR_SSL_VERSION_OR_CIPHER_MISMATCH、ERR_SSL_PROTOCOL_ERROR 等实际代码，不把不同错误都统称为断网。确认自动日期、时间和时区正常。
涉及登录、支付或主要账号时先退出。不要输入浏览器内部绕过口令，也不要把 HTTPS 手动改成 HTTP 继续提交资料。
第二步：更新系统、浏览器和系统 WebView
安卓手机可通过官方应用商店更新浏览器与 Android System WebView，iPhone 和 iPad 通过系统更新获得 Safari 组件更新。只使用设备厂商或官方商店渠道。
老设备无法获得安全更新时，不建议用来访问需要登录或支付的网站。安装陌生旧版浏览器并不能可靠补上系统 TLS 能力。
第三步：对照浏览器与网络
用系统浏览器和另一个已更新浏览器测试，再切换移动数据与可信 Wi-Fi。所有浏览器只在某个网络失败时，检查该网络的登录门户、VPN、代理和过滤设置。
一次只停用自己认识且近期启用的项目，处理后恢复必要配置。企业或学校管理网络应联系管理员，不删除组织证书。
第四步：把网站端问题交给网站方
同一域名在多台更新设备和不同网络中都失败，说明访问者端清缓存意义有限。记录域名、错误代码、设备系统版本和发生时间，通过已核验渠道反馈。
网站要求安装根证书、降低 TLS 或关闭浏览器防护才能访问时，应停止。安全连接失败不是通过多次刷新或更换相似域名解决的问题。
参考来源
以下资料用于核对浏览器权限、防跟踪和公共网络安全原则；具体菜单名称可能随设备和版本变化。