服務(wù)器包含無效的ssl證書的常見問題及解決方法
一、SSL證書中包含的域名與使用SSL證書的網(wǎng)址不一致
這是一個最常見的SSL證書錯誤。通常是因?yàn)樽C書引用錯誤,或者證書部署人員還沒意識到一張SSL證書是保護(hù)特定的域名,而不是任意一個域名都可以隨意調(diào)用一張證書。每一個ssl證書所對應(yīng)的域名都具有唯一性,當(dāng)網(wǎng)站引用的證書所包含的域名和網(wǎng)站域名不一致,系統(tǒng)就會自動發(fā)出報告,提示證書域名不匹配。
解決方法:需要重新申請ssl證書。如有相同主域名的多站點(diǎn),可以使用一張通配符證書來實(shí)現(xiàn)。二、網(wǎng)站證書是自簽發(fā)的不可信證書
瀏覽器信任的SSL證書是由可信的CA機(jī)構(gòu)簽發(fā)的,這種證書才具有公信力。如果您使用的是自簽證書,或者一些兼容性不好的免費(fèi)證書,那么就會出現(xiàn)網(wǎng)站被瀏覽器標(biāo)注不安全或者直接攔截的風(fēng)險。
解決方法:在環(huán)度網(wǎng)信申請可信的SSL證書即可。
三、網(wǎng)站證書已過期或還未生效
出現(xiàn)這種情況可能有兩個原因:
一是電腦系統(tǒng)日期錯誤。另一個原因就是SSL證書過了有效期,需要續(xù)費(fèi)。
解決方法:點(diǎn)擊瀏覽器小鎖,可查看該證書信息的有效起止日期,確定證書是否在有效期內(nèi)。如證書有效期正常,則查看電腦日期是否正確。如果ssl證書不在有效期內(nèi),需盡快聯(lián)系證書頒發(fā)廠商,進(jìn)行續(xù)費(fèi)。PS. 無論您之前是否在環(huán)度網(wǎng)信申請的SSL證書,您都可以直接在環(huán)度網(wǎng)信進(jìn)行續(xù)費(fèi)。
四、頁面包含有不安全的http內(nèi)容
如果您的https網(wǎng)站的圖片、JS腳本,F(xiàn)LASH插件是通過HTTP方式去調(diào)用的,就會發(fā)生這種錯誤。
解決方法:將調(diào)用的元素http改成HTTPS即可,然后刷新測試ssl問題是否已經(jīng)解決。
如果不想要找CA機(jī)構(gòu)去解決服務(wù)器包含無效的ssl證書,大家也可以自己解決。首先,是可以通過查詢ssl證書的有效時間。ssl證書都是具有一定的時效性的,當(dāng)時效期限一過,ssl證書便沒有作用了。
然后可以查詢ssl證書和網(wǎng)站的連接。有時候ssl證書出現(xiàn)失效的情況,就是網(wǎng)站和ssl證書的連接出了問題。如果是這種情況,是可以通過重新將ssl證書和自己網(wǎng)站的服務(wù)器重新進(jìn)行連接的。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時
需注明出處:新網(wǎng)idc知識百科