部署了SSL证书,却显示证书无效是什么原因?

百科 作者:环度SSL 2020-11-24 15:32:39 阅读:1160

部署了SSL证书的网站,却经常因为一些原因被浏览器提示为“不安全”。这很大一部分是跟SSL证书的有效性、证书是否正确配置、SSL证书有效期相关联的。

浏览器警示一:“该网站的安全证书不受信任”等类似提示

问题原因一:导致该错误很大可能是因为网站部署的SSL证书是自签名证书或不受信任的机构颁发的SSL证书。

解决方案:出现这种情况只需更换受信任机构颁发的SSL证书便能完美解决,目前市面上常见的国外顶级SSL品牌有digicert,GlobalSign,GeoTrust等,而国内的像数安时代GDCA、CFCA等均有提供国内自主品牌的证书,且都取得了WebTrust的国际认证,可以放心使用。

问题原因二:用户操作错误导致CA根证书被误删,导致该网站的SSL证书不被浏览器信任。

解决方案:这个时候需要将该被误删的CA根证书重新安装到浏览器的“信任列表之中”即可。

浏览器警示二:“该网站的安全证书域名与网站网址不匹配”

原因分析:SSL证书和域名必须是正确对应的,假如网站管理员将CA颁发给www.baidu.com的证书用于www.google.com,就会引起该错误。

解决方案:一个SSL证书对应的域名必须与证书内的域名一致。将正确的SSL证书应用到对应的域名中去就能避免该错误发生。

浏览器警示三:“网站证书已过期或尚未生效”

问题原因一:用户系统时间设置错误导致浏览器无法正确识别SSL证书是否有效

解决办法:正确配置系统的时间,自行校队修改系统时间或启用Internet时间。

问题原因二:网站部署的SSL证书已超过有效期或新部署的SSL证书仍未生效。

解决办法:通过点击浏览器地址栏的安全锁查看证书信息,确认SSL证书是仍在生效,倘若已超过有效期网站管理员应尽快联系证书供应商进行重新申请。

浏览器警示四:“此页面中包含其他不安全的资源”

问题原因:导致该不安全提示的因为是由于网页上引用了不安全的资源链接,网页既使用了http://的资源,也使用了https://的资源。

解决办法:遇到这种情况,网站管理员只需要对网站进行一些调整,将使用的http资源修改为https资源调用,或直接将资源下载到本地服务器调用便能解决该问题。

延伸阅读
  • 多域名SSL证书能保护多少个域名?

    多域名SSL证书(也称为SAN证书)可以保护多个域名,其保护域名的数量上限通常为250个。然而,具体数量可能因证书品牌和购买配置的不同而有所差异。以下是对多域名SSL证书保护域名数量的详细分析:一、一

  • Let’s Encrypt将在2025年6月停用证书到期邮件通知

    免费数字证书颁发机构 Let’s Encrypt 日前宣布重大决定:自 2025 年 6 月 4 日起不再通知用户证书即将到期并需要续订,也就是后续不再发送任何电子邮件通知。对某些托管服务商和用户来说

  • Nginx环境安装SSL数字证书教程

    Nginx安装SSL证书需要,FullSSL.crt和SSL.key文件1.将证书文件放到网站根目录将FullSSL.crt和SSL.key文件上传到网站根目录,新建一个文件夹放进去2.首先我们用编辑

在线申请SSL证书行业最低 =>立即申请

[广告]赞助链接:

关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

#
公众号 关注KnowSafe微信公众号
随时掌握互联网精彩
赞助链接