隨著對(duì)數(shù)據(jù)安全要求的不斷提升，越來越多的政府和企業(yè)網(wǎng)站舍棄傳統(tǒng)的HTTP傳輸協(xié)議，而采用更為安全的HTTPS加密協(xié)議，絕大多數(shù)的應(yīng)用都是通過SSL證書來完成這種協(xié)議轉(zhuǎn)換的。而隨著SSL證書應(yīng)用的快速普及，在使用SSL證書過程中出現(xiàn)的問題也越來越多，比如很多網(wǎng)站管理者都遇到過SSL證書在安裝使用過程中提示出錯(cuò)的情況，這種情況是如何造成的？又該如何去解決呢？本文中科三方針對(duì)這個(gè)問題做下簡單介紹。
一、網(wǎng)站安裝的SSL證書不是由可信賴的機(jī)構(gòu)所簽發(fā)
一種情況是由于網(wǎng)站安裝的證書沒有添加在瀏覽器所信賴的目錄中。可以在瀏覽器的“工具－Internet選項(xiàng)－內(nèi)容－證書”中查看瀏覽器信任的證書頒發(fā)機(jī)構(gòu)，如果目錄中沒有，可以手動(dòng)將證書添加到信賴目錄中。這種方法只適用于自簽名證書，且必須在每一臺(tái)訪問網(wǎng)站的客戶端都進(jìn)行這種操作，可行性不大，而且自簽名證書存在較大的安全隱患，所以建議選擇權(quán)威CA機(jī)構(gòu)簽發(fā)的SSL證書。
二、SSL證書沒有得到正確安裝
在瀏覽器中查看證書詳情，檢查是否已經(jīng)刪除之前存在的證書，如果存在過期證書，瀏覽器就會(huì)提示安裝的SSL證書不是正確的證書。這種情況，我們只需要將原來的證書卸載，并檢查新的SSL證書配置和安裝是否有問題，然后重新啟動(dòng)webserver。
三、SSL證書包含的網(wǎng)站域名與網(wǎng)址不一致
每一個(gè)SSL證書所匹配的域名應(yīng)該是獨(dú)立的。如果SSL證書中包含的域名與當(dāng)前網(wǎng)站的域名不匹配時(shí)，瀏覽器就會(huì)提醒證書與域名不匹配。
這種情況下，需要針對(duì)當(dāng)前網(wǎng)站域名重新申請(qǐng)證書。如果有多個(gè)主域名，可以申請(qǐng)辦理多域名證書；如果在同一個(gè)主域名下存在多個(gè)子域名，可以申請(qǐng)辦理通配符證書。
四、證書已過期或尚未生效
瀏覽器出現(xiàn)這種提示一般有兩種情況，一種是電腦操作系統(tǒng)時(shí)間不正確，這種情況，我們只需要將系統(tǒng)時(shí)間與互聯(lián)網(wǎng)時(shí)間完成同步即可；另一種情況是證書過了有效期，需要重新申請(qǐng)續(xù)簽，這種情況需要查看該證書的有效起止時(shí)間，看看證書是否在有效期內(nèi)，如果已經(jīng)過期，及時(shí)聯(lián)系證書廠商續(xù)訂。
五、頁面包含有不安全的內(nèi)容
如果網(wǎng)站需要通過HTTPS訪問，則網(wǎng)站中的每個(gè)頁面，每個(gè)元素都必須是HTTPS方式。如果網(wǎng)站中的圖片、JS腳本、flash插件是通過https方式去調(diào)用，就會(huì)出現(xiàn)SSL證書無效的提示。這種情況就是將調(diào)用的http元素調(diào)整為https，然后刷新測試SSL問題是否已經(jīng)解決。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)，該文觀點(diǎn)僅代表作者本人。本站僅提供信息存儲(chǔ)空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請(qǐng)發(fā)送郵件至2705686032@qq.com 舉報(bào)，一經(jīng)查實(shí)，本站將立刻刪除。原文轉(zhuǎn)載： 原文出處：
