edge浏览器地址栏不显示“https”安全锁图标，说明当前页面虽以https://开头，但tls连接未被浏览器完全信任——可能是证书链缺失、页面混入http资源、证书过期或系统时间偏差导致验证失败，而非单纯协议问题。
检查证书是否有效且完整
第一步：点击地址栏左侧锁形图标（若可见）→选择“连接是安全的”→点击右上角证书图标。
第二步：在“常规”选项卡中确认“有效期至”未过期，且“颁发给”域名与当前访问地址完全一致（例如访问dev.example.com却显示颁发给example.com，即不匹配）。
第三步：切换到“详细信息”选项卡→滚动到底部点击“复制到文件”→保存为Base64编码的.cer文件→用记事本打开，检查是否仅含一张证书。若只看到你网站的证书而没有中间证书（如“R3”“ISRG Root X1”），说明服务器未配置fullchain.pem，【这是最常见原因，90%以上无锁图标问题源于此】。
排查页面是否存在混合内容
按F12打开开发者工具→切换到Network选项卡→刷新页面→在筛选框输入“http://”→查看是否有任何请求以http://开头（哪怕只有一张图片、一个js脚本）。
只要发现一个HTTP资源，整个页面就会降级为“不安全”，锁图标消失。这类请求常藏在iframe、background-image、srcset或第三方统计代码里，必须逐个定位并改为https://或使用//协议前缀。
注意：某些内网开发环境（如http://localhost:8080）加载本地HTTP接口时，即使页面本身是HTTPS，也会触发混合内容拦截，此时需在网站设置中单独允许不安全内容。
金钱与财富知识助手。提供关于金钱的基本概念、理财知识、投资原则、财富思维等方面的内容。适用于：1) 了解金钱的基本知识；2) 学习理财和投资原则；3) 培养财富思维；4) 了解经济学基础概念。
校准系统时间与清除SSL缓存
右键任务栏时间→“调整日期/时间”→确保“自动设置时间”开启；若手动设置，误差必须≤±3分钟，否则证书验签直接失败。
Win+R输入inetcpl.cpl→“内容”选项卡→点击“清除SSL状态”→再点“证书”→在“受信任的根证书颁发机构”中删除带红叉或标注“已过期”的证书。
【误删系统关键根证书会导致所有HTTPS站点打不开，删除前请确认该证书非Windows预装根证书】
禁用Edge 120+强制HTTPS升级策略
方法一：管理员运行CMD，执行命令：
reg add "hklm\software\policies\microsoft\edge" /v httpsupgradesenabled /t reg_dword /d 0 /f
方法二：直接在edge://flags中搜索“HTTPS upgrade”，将“Automatic HTTPS”设为Disabled。
重启Edge浏览器后重试，避免策略层面对证书验证流程造成干扰。
