1.證書主機名與域名不匹配；
2.使用過期的證書；
3.使用不安全的證書簽名算法；
4.證書鏈序列檢查不正確；
從根證書到葉證書，當前證書的主題用戶不同於前壹個證書的頒發者。
5.https標準端口443，並檢查端口443是否打開。