修复 Chrome 的 NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
Chrome（现在 Firefox 也是）拒绝一张本来有效的证书，报 NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED。证书没进 CT log，或者 SCT 缺失、过期、被剥离。本文教你确认并从源头修好。
#SSL
带有该标签的文章
HSTS preload 进了出不来：如何回滚 HTTPS 强制
你提交了 preload，后来又需要 HTTP。浏览器还在强制 HTTPS。这里给出最快的真实修法、确切的移除步骤，以及诚实的时间线。
证书自动续签静默挂了，站点现在不受信任
Certbot 续签几个月前就坏了，直到浏览器弹 NET::ERR_CERT_DATE_INVALID 你才发现。定位真正原因，一小时内把 HTTPS 拉回来。
同一域名在 Vercel 正常但 Firebase 不行（2026 修法）
同一域名绑 Vercel 一切正常，绑 Firebase Hosting 却卡在 Pending 或一直发不出 SSL。Firebase 到底要哪些 DNS 记录、要删哪些、怎么确认修好了。
域名指向错误的托管商：用 dig NS 找到真正生效的 DNS
你换了托管商但 DNS 仍解析到旧的。先用 dig NS 查清权威记录到底在谁那里，再去对的提供商改。
重复域名版本被收录：http / https / www / non-www
Google 把四个版本都收录了，链接权重被分成四份。用平台层 301 + canonical 把它们合并成一个的迁移方案。
HTTPS 没强制——站点 http 和 https 都能打开
站点 http 和 https 都能访问，Google 收录两份副本，Chrome 把 http 标成 Not Secure。加一条 301 重定向再补上 HSTS 头就能修好。
Name Server vs DNS 记录——到底在哪里改
2026 最新：新手分不清 name server（NS）与具体 DNS 记录（A / CNAME）——改一个不懂另一个，调几小时。
搜索结果出现旧部署 URL 而不是自定义域名
Google 在搜索里显示 your-app.vercel.app 或 your-site.web.app，而不是你的自定义域名。原因，以及重定向 + canonical 的精确修法。
换域名后重定向全坏了：修掉 404 并救回 SEO
从 old.com 迁到 new.com，Search Console 冒出数百个 404。如何建完整的 redirect map、部署在旧域名上、并验证每个 URL 都返回 301。
RSS / OG URL 仍显示 example.com（占位域名）
RSS 条目和 og:url 还指向 starter 模板的占位域名（example.com 或 your-domain.com）。本文说明它会从哪几处泄漏，并一次性修好每个位置。
换域名后 Search Console 资源对不上
换了域名但 Search Console 还在跟踪旧域名，或新资源是空的。用 Change of Address 正确迁移，又不丢历史数据。
域名连接后站点时而能开时而不能：7 个真实原因 + 强制刷新所有 resolver
新主机绑域名后刷一下打开、刷一下报 Domain not configured 或停放页。本文讲半过渡时 DNS 层到底发生了什么，以及怎么强制每个 resolver 都切到新记录。
迁移域名后 Sitemap 仍引用旧域名：定位并彻底修好
换域名后 sitemap.xml 仍列旧域名 URL，Search Console 报 'URL not allowed'。找到那条陈旧的 site URL 配置，一次修对。
修复 SSL Mixed Content 警告（HTTPS 站点显示 "Not Secure"）
站点已是 HTTPS，浏览器却显示 "Not fully secure"。判断你属于 6 种 mixed content 的哪一种并彻底修好——含 2026 年最新 Chrome 行为。
TTL 太高：DNS 改了为什么传播不出去
改了 A 记录但旧缓存死活不过期？决定传播速度的是变更之前那条记录的 TTL。先判断属于哪种情况，再用对的方法修。
www 与 non-www 都能独立打开
yourdomain.com 和 www.yourdomain.com 都返回 200、内容一模一样——为什么这会分散 SEO 信号，以及各家主机上精确的 301 修法。
Astro 部署到 Firebase Hosting（2026）
把静态 Astro 站点正确部署到 Firebase Hosting：firebase.json 配置、缓存头、干净 URL，以及那个会让你 404 失效的 SPA rewrite 陷阱。
Firebase Hosting 绑定自定义域名（2026 实操）
把域名指向 Firebase Hosting：确切的 TXT、A、AAAA 记录与 dig 验证命令，外加 Needs setup 死循环和 SSL 卡住的修法。
Vercel 绑定自定义域名：确切 DNS 记录 + 5 个坑
把 apex + www 域名指到 Vercel——附确切的每项目 DNS 记录、dig/curl 验证、CAA 修复，以及 Cloudflare 前置又不破坏 SSL 的配置。内容更新至 2026 年 6 月。
绑了自定义域名但 SSL 一直 pending：按命中率排查 + 对症修复
Vercel / Firebase / Netlify 绑域后 SSL 卡在 pending。先用 dig 验 DNS、把 Cloudflare 橙云改成灰云，再按清单排查 CAA、记录类型、AAAA、HSTS。
SSL 证书是什么：2026 年免费方案 + 验证命令
2026 年免费 SSL 已是默认。用这些 Caddy / Nginx / curl / openssl 命令验证证书、设自动续签，别再被注册商套路花冤枉钱。