??ssl證書作為保護(hù)網(wǎng)站的最基本硬件，是網(wǎng)站建設(shè)中不能少的東西，一旦沒有ssl證書，可能就會(huì)面臨泄密的可能，那你知道無效的ssl證書該怎么辦嗎？為什么要買ssl證書？下面跟新網(wǎng)小編來一探究竟吧！

??無效的ssl證書該怎么辦

??SSL證書提示無效或過期，可能是因?yàn)镾SL證書已經(jīng)過期了，該重新續(xù)費(fèi)部署了；也可能是系統(tǒng)配置出現(xiàn)了問題，所以顯示無效。那到底應(yīng)該怎么辦呢？可以視一下情況而定：

??1、SSL證書確已過期

??根據(jù)國際標(biāo)準(zhǔn)頒發(fā)的HTTPS安全證書，其最長有效期不得超過2年，這一標(biāo)準(zhǔn)是由證書頒發(fā)機(jī)構(gòu)和瀏覽器廠商論壇CAB Forum制定的，從2018年3月1日起生效，此后所有新頒發(fā)的SSL證書都將受到限制。當(dāng)用戶打開網(wǎng)站，提示證書過期或無效，首先應(yīng)檢查證書有效時(shí)間。

??那么具體怎么操作呢？最簡單的辦法，可以通過火狐瀏覽器進(jìn)行查詢。我們以west.cn為例，在地址欄輸入對應(yīng)地址后，可以看到在左側(cè)出現(xiàn)了一個(gè)小綠鎖，代表這個(gè)網(wǎng)站是被https保護(hù)的。點(diǎn)擊這個(gè)小綠鎖，在彈出的菜單中點(diǎn)右側(cè)箭頭（如圖），選擇更多信息，打開頁面信息選項(xiàng)卡。

??在安全選項(xiàng)卡界面，可以看到證書的頒發(fā)機(jī)構(gòu)和具體過期時(shí)間。點(diǎn)擊查看證書按鈕，打開證書查看器，還可獲取SSL證書的序列號、有效時(shí)間、指紋等詳細(xì)信息。如檢查發(fā)現(xiàn)安全證書已經(jīng)過期，及時(shí)進(jìn)行續(xù)簽或重新購買證書即可。

??2、SSL證書尚未過期，但系統(tǒng)或配置有問題

??如果SSL證書沒有過期，但系統(tǒng)時(shí)間不在證書的開始-截止日期之內(nèi)，也可能出現(xiàn)過期或無效提醒。因此，第二步就是檢查系統(tǒng)時(shí)間，并將其調(diào)整至安全證書的有效時(shí)間內(nèi)。

??其次，申請SSL證書的一個(gè)必須的步驟就是驗(yàn)證域名，如果證書與域名不相匹配，也會(huì)出現(xiàn)證書無效的提示，因此在部署前應(yīng)更加仔細(xì)，不能將A網(wǎng)站的證書用在B網(wǎng)站上。

??3、SSL證書本身存在問題

??有些網(wǎng)站可能會(huì)使用自簽SSL證書，顧名思義，即由個(gè)人或組織自行頒發(fā)的證書，這類證書有很大的安全風(fēng)險(xiǎn)，更容易受到攻擊；還有一種是使用小型服務(wù)商簽發(fā)的SSL證書，這類證書的主要問題是通用性不佳，和自簽證書一樣，都很難被瀏覽器信任。

??為什么要買ssl證書

??近年來，網(wǎng)絡(luò)攻擊變得越來越普遍，導(dǎo)致網(wǎng)絡(luò)犯罪呈爆炸式增長。而購買SSL證書，獲得SSL加密。是我們鎖定網(wǎng)站最有效的方法，同時(shí)給自己一些額外的好處，如讓網(wǎng)站顯示在更多的搜索結(jié)果中，以及安全的提升。

??SSL是一種加密協(xié)議，它將客戶端和服務(wù)器之間的會(huì)話信息進(jìn)行加密，并使其他可能試圖竊聽或攔截它的人無法破解。這使得外部各方無法從被截獲的流量中讀取任何有意義的信息，并為客戶創(chuàng)造全面的安全瀏覽體驗(yàn)。

??如果用戶得到網(wǎng)站不安全的消息，他們更有可能關(guān)閉網(wǎng)頁。如果那是自己的網(wǎng)站，可能剛剛失去了另一個(gè)客戶。不安全的消息和提示有可能會(huì)減少網(wǎng)站的流量，只是因?yàn)槎嗔艘粋€(gè)步驟來訪問內(nèi)容，這最終會(huì)導(dǎo)致金錢的損失。

??更糟糕的是，沒有SSL數(shù)字證書意味著網(wǎng)站在谷歌排名中也會(huì)受到影響。為什么這么說？

??因?yàn)橐圆话踩?“http ”前綴開頭的網(wǎng)站，其排名會(huì)自動(dòng)低于擁有SSL的網(wǎng)站，而這些網(wǎng)站都以 “https ”開頭。谷歌這樣做是為了確保最安全的搜索結(jié)果出現(xiàn)在列表中較高的位置，而不安全的網(wǎng)站則被推倒，或者完全省略。

??ssl證書如何申請

??準(zhǔn)備一個(gè)包含SSL 證書持有人的信息(如個(gè)人姓名或公司名稱)、聯(lián)系地址等的文件，和一個(gè)有效域名。

??選擇一家正規(guī)的SSL證書申請網(wǎng)站，比如新網(wǎng)，注冊信息得到賬號。

??在新網(wǎng)網(wǎng)站導(dǎo)航欄“安全”-“SSL證書”，進(jìn)入ssl證書頁面，選擇SSL證書類型進(jìn)行申請。

??一般的個(gè)人網(wǎng)站使用域名型證書（DV）足夠?，F(xiàn)在的活動(dòng)價(jià)格是1元人民幣，點(diǎn)擊立即購買，并結(jié)算開通。

??DV SSL（域名型）證書在申請時(shí)，只需要對域名所有權(quán)進(jìn)行驗(yàn)證，無需人工驗(yàn)證申請單位真實(shí)身份，所以申請時(shí)間較短，只要資料齊全，幾分鐘即可完成。

??由于驗(yàn)證簡單、價(jià)格低廉，域名型SSL證書常見于個(gè)人網(wǎng)站、小型組織或各類加密應(yīng)用。但如果經(jīng)營的是普通企業(yè)類網(wǎng)站，涉及注冊、登錄、會(huì)員中心等頁面，那么推薦使用企業(yè)型SSL證書（OV）。

??至于金融證券、銀行、第三方支付網(wǎng)站等，則需要最高級別的安全保護(hù)，需要購買增強(qiáng)型 EV證書，對網(wǎng)站進(jìn)行嚴(yán)格的身份驗(yàn)證，是目前安全級別最高的SSL證書。

??無效的ssl證書該怎么辦、為什么要買ssl證書、ssl證書如何申請的問題，不知道朋友們都看清楚了嗎？在我們新網(wǎng)，有很多這種類型的文章，如果覺得不錯(cuò)，可以隨時(shí)來新網(wǎng)關(guān)注下。