ssl錯誤是什么意思?如何申請SSL證書?
ssl錯誤是什么意思?
ssl錯誤意思為證書錯誤。不管是Vista系統(tǒng)還是XP系統(tǒng)下的IE7.0,由于安全防范意識有很大提高,對于非法站點(diǎn)和安全加密站點(diǎn)的過濾都比較苛刻,所以在IE7.0下訪問https這種通過SSL協(xié)議加密的網(wǎng)站都會出現(xiàn)故障。默認(rèn)情況下通過IE7.0瀏覽器訪問https加密的站點(diǎn)都會出現(xiàn)“此網(wǎng)站的安全證書有問題,該網(wǎng)站提供的安全證書不是由受信任的證書辦法機(jī)構(gòu)頒發(fā)的,安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)”,我們必須再次點(diǎn)“繼續(xù)瀏覽此網(wǎng)站(不推薦)”才能查看頁面信息。IE7.0證書錯誤并不代表所瀏覽的網(wǎng)站存在病毒或者其他問題,也不是IE7.0或系統(tǒng)出現(xiàn)問題,只是一個有待完善的安全措施而已。
1、正常使用瀏覽器,中途突然出現(xiàn)SSL證書錯誤,導(dǎo)致瀏覽器無法繼續(xù)正常使用
解決方法:
在windows系統(tǒng)搜索框搜索運(yùn)行,在彈出對話框輸入inetcpl.cpl,找到“高級”(最后一個菜單),向下找到使用SSL2.0、SSL3.0,都進(jìn)行勾選,點(diǎn)擊確定,重新嘗試瀏覽器是否可以正常連接。
2、使用ADH算法出現(xiàn)“no shared cipher”
原因分析:這是因?yàn)閣indows系統(tǒng)默認(rèn)安全防護(hù)不會直接啟動ADH算法,只有當(dāng)使用者了解了該算法潛在的影響后,并進(jìn)行確定,才可以正常啟用。
解決方案:使用 “-Dssl_ALLOW_ADH”配置對Openssl進(jìn)行編譯,在sslCipherSuite相關(guān)指令中添加ADH。
3、SSL證書中的域名與實(shí)際網(wǎng)站的域名不同
原因分析:理論上SSL證書都會有一個唯一的域名與其相對應(yīng),所以當(dāng)SSL證書中的域名和實(shí)際網(wǎng)站域名不同的時候,就會出現(xiàn)相關(guān)提示信息。
解決方法:這種情況只能再次申請SSL證書,如果一個主域名下多個二級域名,那么使用者需要進(jìn)行多次申請。
4、SSL證書不受信任
原因分析:瀏覽器會有一個SSL證書庫,如果SSL證書不在瀏覽器的證書庫中,那么就會顯示不受信任。
解決方案:把SSL證書重新添加到瀏覽器“信任列表”即可,步驟為:選項(xiàng)、內(nèi)容選項(xiàng)卡、證書、導(dǎo)入。
5、ssl證書無效
原因分析:第一種情況是SSL證書過了有效期,第二種情況是電腦時間錯亂。
解決方法:如果是第一種情況,續(xù)費(fèi)即可;如果是第二種情況,把電腦時間糾正即可。
如何申請SSL證書?
SSL證書分為如下種類:擴(kuò)展驗(yàn)證型(EV)SSL、證書組織驗(yàn)證型(OV)SSL、證書域名驗(yàn)證型(DV)SSL證書,通常個人申請域名驗(yàn)證類型的DV證書。各大云服務(wù)器和虛擬主機(jī)提供商都提供了免費(fèi)證書申請通道。我們以新網(wǎng)為例進(jìn)行說明。新網(wǎng)證書服務(wù)提供個人20個免費(fèi)DigiCert免費(fèi)版SSL。登錄新網(wǎng)控制臺,搜索SSL證書可按提示購買(零元購買)。
如果域名在新網(wǎng)注冊點(diǎn)驗(yàn)證就可以通過,如果域名在其他公司注冊需要新建域名解析,設(shè)置完成后點(diǎn)驗(yàn)證:
如果提示驗(yàn)證成功,可以點(diǎn)提交審核按鈕提交申請。提交申請后待證書狀態(tài)由:申請審核中變?yōu)橐院灠l(fā)就可以點(diǎn)擊后面按鈕下載證書并且安裝了。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時
需注明出處:新網(wǎng)idc知識百科