出現ssl不安全證書的原因及解決方法
一、https證書不安全是什么原因?
1、網站證書不是由受信任的證書頒發(fā)機構頒發(fā)
分析:原因一,這是因為證書不在瀏覽器廠商的受信任的列表中。可通過手動添加證書安裝到瀏覽器的“信任列表”就可以了。
方法:瀏覽器中選項→內容選項卡→證書→導入即可。
但是上述的方法只適用于自簽證書,而且瀏覽站點的每一臺設備都需要這種操作,并且自簽證書存在較大的安全風險,因此還是建議使用權威CA機構頒發(fā)的ssl證書。
2、SSL證書包含的域名與網站地址不一致
分析:每一個ssl證書所對應的域名都具有唯一性,是一個全域名FQDN( Fully Qualified Domain Name )。當網站出具的證書所包含的域名和網站域名不一致,系統(tǒng)就會自動發(fā)出報告,提示證書域名不匹配。
方法:需要重新申請ssl證書。如有相同主域名的多站點,則要申請多域名ssl證書。沃通CA擁有多種不同品牌的多域名ssl證書,用戶可根據自身需求選擇。
3、網站證書已過期或還未生效
分析:出現這種情況一般是電腦系統(tǒng)日期錯誤,另一種就是證書以及過了有效期,則需要續(xù)費。
方法:可查看該證書信息的有效起止日期,確定證書是否在有效期內,如在的話需查看電腦日期是否正確。否則就是第二種原因,ssl證書不在有效期內,需盡快聯系證書頒發(fā)廠商,進行續(xù)費。
二、為什么部署了SSL證書,網站還是顯示不安全?1、域名不匹配
SSL證書其中一個非常重要的作用,就是確認網站的身份。這樣就能非常有效地預防DNS劫持。一張SSL證書必須對應一個網站域名,當你訪問的網站域名和SSL證書中設置的域名不一致時,瀏覽器就會提示用戶網站不安全。
站長可能是配置錯誤導致SSL證書與網站域名不配置,也可能以為多個網站都能使用同一張SSL證書,致使域名與SSL證書不匹配。
2、SSL證書已過期
SSL證書過期也是導致網頁瀏覽出現錯誤的常見原因之一。SSL證書都會存在使用有效期,一般有效期是1-2年。當證書過期后,就必須更新證書,HTTPS網站才能繼續(xù)正常工作。否則過了有效期就會提示錯誤。
3、系統(tǒng)時間錯誤
客戶端的系統(tǒng)時間錯誤是特別容易被忽視的原因。IE瀏覽器會判斷SSL證書是否過期,而瀏覽器的時間判斷是依照你的系統(tǒng)時間。假如你的系統(tǒng)時間不正確,那么很有可能瀏覽器就會判斷錯誤,導致一張還沒過期的SSL證書被認為是過期了,從而導致頁面顯示錯誤提示。而解決辦法也非常簡單,就是把你的系統(tǒng)時間修改正確就可以了。
4、部署了不受信任的SSL證書
為了省錢,一些網站運營者會自己或找懂代碼的人,制作出一張自簽名的SSL證書,或申請一些不受信任的SSL證書。而使用這種自簽名SSL證書和不受信任的SSL證書部署到網站,就會出現錯誤。因為自簽名證書或不受信任的SSL證書,并不在操作系統(tǒng)的可信任根證書之中。只有是由受信任根證書所簽發(fā)出來的SSL證書,瀏覽器才會認為是安全的,其他的SSL證書瀏覽器一律都會提示錯誤。所以,部署SSL證書一定要選擇權威、正規(guī)的SSL證書服務商。
三、免費SSL證書提示不安全的解決方法是什么?
大家給網站部署SSL證書的目標只有一個,那就是保障網站的基本安全。很明顯,SSL證書提示不安全就無法做到這一點。這里就建議大家申請付費的SSL證書,畢竟安全有保障,而且現在付費SSL證書的性價比還是挺高的,便宜的像Comodo的DV SSL證書百元左右即可申請。
聲明:免責聲明:本文內容由互聯網用戶自發(fā)貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發(fā)現本社區(qū)中有涉嫌抄襲的內容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科