网站只在一台设备上提示不安全，站长该先查什么？
同一个网站在电脑上正常，在一台手机上却提示“不安全”，不要立即更换服务器证书。先确认两台设备访问的确实是同一个完整网址，再记录错误码、时间和网络。差异可能来自设备、网络，也可能是网站不同主机名或节点的配置问题；“只有一个人反馈”还不足以证明网站没有故障。
先要完整地址和错误文字
请反馈者提供地址栏中的协议与主机名，例如是否包含www，以及提示的错误代码。截图应遮住账号、订单号和私有查询参数。不要要求用户为了验证问题而绕过警告登录，也不要收集密码或验证码。
HTTP页面的连接提示、TLS证书错误与整页红色危险网站警告，处理方向不同。页面能打开但部分资源被拦截，又可能是另一类问题。先把提示原文记下来，避免所有反馈都被工单简化成“SSL坏了”。
用少量对照找到差异
- 同一网址、另一台设备：复制准确网址核对，不从搜索结果或旧书签另找一个可能不同的地址。
- 同一设备、另一条可信网络：在条件允许时比较家庭网络与移动数据。只记录现象，不关闭安全软件来追求“能打开”。
- 同一网络、不同设备：若都出现相同错误，注意网络登录页、代理或过滤设备的影响，也保留网站端异常的可能。
- 查看设备状态：核系统日期、时间和更新情况。过时系统或错误时间可能影响验证，但不能据此直接认定根因。
每个对照只改变一个条件，记录时间、浏览器版本和结果。一次成功不能抵消另一次失败；网站可能使用多个节点，仍需检查是否存在间歇性差异。
什么时候转向网站端检查
如果多台设备在不同可信网络下访问同一主机名都失败，应检查公网实际提供的证书，而不只是控制面板里“已签发”的状态。要核对域名覆盖、有效期和信任链；使用CDN时，浏览器到边缘与边缘到源站是不同连接段，某一段正常不代表另一段正常。
若仅www地址失败，先比较两个主机名的DNS、证书和跳转目标。若只有支付或登录入口异常，要保存具体路径与跳转过程，不能用首页正常作为验收结论。光算的HTTPS、证书与混合内容排查指南按提示类型说明了这些网站端检查，可以在收集到准确现象后继续对照。
给维护人员的工单可以很短，但不能漏条件
一条有效工单应包含：发生时间与时区、已脱敏的完整地址、提示原文、设备和浏览器版本、影响的操作、已经做过的对照以及结果。附上“手机A在移动数据失败、电脑B在家庭网络成功”这样的事实，比写“偶尔不安全，尽快修好”更有助于定位。
修复后沿原来的失败条件复测，再检查主域、www和相关功能。若仍有设备失败，如实保留未解决项。证书验证通过说明连接验证满足相应条件，并不证明页面中的下载、交易或商业宣传都可信。