网站配置 SSL 证书后却无法正常访问，怎么办，可按以下五个步骤进行排查可以有效的解决：
一、检查证书安装
1. 确认证书文件是否正确上传到服务器的指定位置，且文件名与配置文件中引用的名称一致。
2. 查看证书链是否完整。有些证书需要中级证书和根证书一起配置，若缺失会导致访问问题。可通过在线 SSL 证书检查工具，输入域名检查证书链的完整性与有效性。
二、服务器配置检查
1. 检查服务器软件（如 Apache、Nginx 等）的配置文件。确保已正确启用 SSL 模块，并在虚拟主机配置中指定了正确的证书文件路径、密钥文件路径以及 SSL 协议版本等参数。例如，在 Apache 中，要检查是否有类似这样的配置段：
<VirtualHost *:443>
ServerName yourdomain.com
SSLEngine on
SSLCertificateFile /path/to/certificate.crt
SSLCertificateKeyFile /path/to/private.key
# 其他 SSL 相关配置
</VirtualHost>
2. 查看服务器的端口设置。HTTPS 默认使用 443 端口，确保该端口未被防火墙或其他安全组规则阻止，并且服务器软件正在监听 443 端口。可使用 `netstat -tlnp` 命令（Linux 系统）查看端口监听情况。
三、域名 DNS 解析
1. 确认域名已正确解析到服务器的 IP 地址。可使用 `ping` 命令或在线 DNS 检查工具，查看域名解析结果是否正确且与服务器 IP 一致。
2. 检查 DNS 记录的 TTL（Time to Live）值。如果刚刚修改了 DNS 记录，可能由于缓存原因，新的解析尚未生效。可尝试降低 TTL 值以便更快地更新解析。
四、浏览器缓存与兼容性
1. 清除浏览器缓存。有时候浏览器会缓存旧的页面或 SSL 证书相关信息，导致访问异常。不同浏览器清除缓存的方法略有不同，一般在浏览器设置的隐私或历史记录选项中可以找到。
2. 尝试使用不同的浏览器访问网站，以排除特定浏览器的兼容性问题。如果只有某一种浏览器无法访问，可能是该浏览器对 SSL 证书的某些特性支持不佳，或者存在插件冲突等。
五、证书吊销与信任
1. 检查证书是否被吊销。可通过证书颁发机构（CA）的网站或在线证书状态查询工具，输入证书序列号或域名来查询证书是否处于吊销状态。如果证书已被吊销，需要重新申请并安装有效证书。
2. 确认客户端设备（如用户的电脑、手机等）是否信任证书颁发机构。某些自签名证书或一些不太知名的 CA 颁发的证书可能未被客户端设备默认信任，需要手动将 CA 证书添加到信任列表中。在 Windows 系统中，可以在“控制面板 - 管理工具 - 证书颁发机构”中管理信任的证书；在 Android 和 iOS 设备上，可在设置中的“安全与隐私 - 受信任的凭据”里进行操作。
通过以上五个步骤的排查，一般都能够找出 SSL 证书配置后网站无法正常访问的原因并加以解决。
