为什么Edge浏览器地址栏不显示“https”安全锁图标？

Edge浏览器地址栏不显示HTTPS安全锁图标，这事儿其实挺让人头疼的——明明网址开头是https://，但浏览器就是不承认连接是安全的。问题出在TLS连接没被完全信任，背后可能是证书链不完整、页面里混进了HTTP资源、证书过期，或者系统时间偏差导致验证失败。别急着怪协议本身，得从几个关键环节逐个排查。

检查证书是否有效且完整

第一步：点击地址栏左侧的锁形图标（如果能看见的话），选择“连接是安全的”，然后点右上角的证书图标。在“常规”选项卡里确认“有效期至”没过期，并且“颁发给”的域名跟你当前访问的地址完全一致——比如你访问的是dev.example.com，证书却只颁发给example.com，那就不匹配。

第二步：切换到“详细信息”选项卡，滚动到底部，点“复制到文件”，保存为Base64编码的.cer文件。用记事本打开，看看里面是不是只有一张证书。如果只看到你网站的证书，没有中间证书（比如“R3”“ISRG Root X1”），那就说明服务器没配置fullchain.pem。这是最常见的原因，90%以上无锁图标的问题都出在这儿。

排查页面是否存在混合内容

按F12打开开发者工具，切换到Network选项卡，刷新页面，在筛选框输入http://——看看有没有任何请求以http://开头。哪怕只是一张图片、一个JS脚本，只要发现一个HTTP资源，整个页面就会被降级为“不安全”，锁图标直接消失。

这类请求常常藏在iframe、background-image、srcset或者第三方统计代码里，得逐个定位，把它们改成https://或者用//协议前缀。

注意：某些内网开发环境（比如http://localhost:8080）加载本地HTTP接口时，即使页面本身是HTTPS，也会触发混合内容拦截。这种情况下，需要在网站设置里单独允许不安全内容。

校准系统时间与清除SSL缓存

右键任务栏时间，选“调整日期/时间”，确保“自动设置时间”是开启的。如果手动设置，误差必须控制在±3分钟以内，否则证书验签直接失败。

按Win + R输入inetcpl.cpl，进入“内容”选项卡，点击“清除SSL状态”；再点“证书”，在“受信任的根证书颁发机构”里，删除那些带红叉或者标注“已过期”的证书。但要注意：误删系统关键根证书会导致所有HTTPS站点打不开，删除前一定确认该证书不是Windows预装根证书。

禁用Edge 120+强制HTTPS升级策略

方法一：以管理员身份运行CMD，执行以下命令：
reg add "hklm\software\policies\microsoft\edge" /v httpsupgradesenabled /t reg_dword /d 0 /f

方法二：直接在edge://flags中搜索“HTTPS upgrade”，将“Automatic HTTPS”设为Disabled。重启Edge浏览器后重试，这样就能避免策略层面对证书验证流程造成干扰。