如果您要强加密保护的网站/软件/应用程序,则您必须安装SSL (安全套接层)证书。通过使用SSL证书,可以增加其用户的信任度,从而快速地促进业务的增长。这些证书有助于保护在线电子商务交易和客户的敏感信息(例如信用卡/借记卡数据),防止网络攻击。但是在安装SSL证书的过程中,有时会遇到网站安全证书有问题的情况,那如何快速修复呢?
什么是SSL? SSL是安全套接层,用于加密和保护Internet. 上发生的通信的协议。下面我们一 起来看看常见的网站安全证书问题。
1.不信任的SSL证书
如果您访问网站,并且浏览器发出警告,“此站点的安全证书不受信任” ,则表明该证书不是由受信任的根证书签名的,或者浏览器无法链接该证书和受信任的根证书。
如果证书确实由受信任的证书颁发机构(CA) 签名,则此警告表示在主证书和根证书之间的Web服务器上未安装中间/链证书之-的可能性。 在浏览器中网址中点击”安全锁” ,然后选择“证书”,后查看“证书路径”。如果遇到任何问题,则必须与证书颁发机构联系。
2.未由受信任的证书颁发机构颁发的SSL证书
当您在浏览器.上看到显示”证书不是由受信任的证书颁发机构颁发的错误”的错误时,这意味着您的浏览器无法信任该证书,因为该证书未得到受信任的证书颁发机构的认可或签名。以以是导致此错误的一些原因。
①.该网站使用的是自签名证书:可以免费创建自签名证书,但它提供的信任程度不如受信任的证书。
②.该网站正在使用免费的SSL证书
③.该网站正在使用受信任的SSL证书,但缺少或未正确安装中间/链证书:若要将证书链接到受信任的源,大多数受信任的证书需要您在服务器上安装至少-个其他的中间/链证书。
最后一种情况如下图,网站所有者安装了SSL证书但未安装”GeoTrust扩展验证SSL CA”证书,则浏览器将显示错误消息" 证书不受信任”。
3.”SSL证书名称不匹配”错误
有时您的浏览器可能会显示一条错误消息,例如:” 此网站提供的安全证书是针对其他网站的地址颁发的。”这种类型的错误称为“SSL证书名称不匹配”错误。
SSL证书的域名与在地址栏中输入的地址不匹配时,浏览器会显示此消息。比如为www.website.com安装了SSL证书,并且在地址栏中仅输入"website.com" 时,浏览器会为访问者指示此类错误消息。也就是说必须使用www才能安全打开网站。需要不带”www”的站点301 重定向到带www地址的站点,并且必须安装带有”www"地址的SSL证书。
4.页面同时包含安全和非安全项目
通常,当安全源未加载安全网页(在浏览器中使用https: //打开的页面)的某些元素时,您会看到这种类型的错误消息。此错误主要发生在框架、Java脚本和图片上。解决方法①:将所有URL更改为https打开该网页源,搜索"//" ,并用"https: //”替换掉所有的"
5.无效的服务器证书
“无效服务器证书”表示Google chrome无法找到有效的服务器证书来启动安全通信。要启动加密会话,服务器证书必须有效并由受信任的SSL证书颁发机构颁发。
执行以下操作来修复无效的服务器证书错误:
①.检查网站是否在防火墙中被阻止,或者在防病毒协议中被阻止。如果被阻止,您将面临无效的证书错误。立即从防火墙或防病毒协议中取消阻止该网站。
②.清除浏览历史记录和Cookie
③.检查当前系统时区,如果它与当前时区不匹配,则必须将其重置。
④.使用SSL检查器I具检查SSL证书的安装,如果未正确安装SSL,请在以下SSL安装指南的帮助下再次安装。
⑤.如果网站使用自签名CA进行保护,或者Google Chrome无法识别该CA,则它将显示无效服务器证书错误。确保使用真实可信的SSL证书颁发机构来保护您的网站。
以上是一些常见的网站安全证书有问题的情况及解决方法!
我们专注高端建站,小程序开发、软件系统定制开发、BUG修复、物联网开发、各类API接口对接开发等。十余年开发经验,每一个项目承诺做到满意为止,多一次对比,一定让您多一份收获!