ssl證書時(shí)間不正確以及導(dǎo)致證書過(guò)期的因素
如果SSL證書沒有正確計(jì)時(shí),會(huì)發(fā)生什么情況?如果ssl證書時(shí)間不正確,用戶在打開網(wǎng)頁(yè)時(shí)可能總是提示安全證書已過(guò)期。通常,網(wǎng)頁(yè)提示安全證書過(guò)期其原因就當(dāng)屬時(shí)間不正確最為常見,下面就跟隨新網(wǎng)小編的步伐,一起來(lái)看下ssl證書時(shí)間不正確以及導(dǎo)致證書過(guò)期的因素吧!
如果本地的日期與時(shí)間是正確的,仍有安全證書過(guò)期的提示,那么就可以重新安裝這個(gè)網(wǎng)站的證書,下面以 win7系統(tǒng)為例,講述解決方法。
1、按下 Windows + R 鍵打開“運(yùn)行”,輸入“mmc”,點(diǎn)擊“確認(rèn)”,打開控制臺(tái);點(diǎn)擊“文件=》添加/刪除管理單元”。
2、在彈出的窗口左側(cè)列表中選中“證書”在點(diǎn)擊“添加”,在證書管理單元的賬戶中選擇“我的用戶賬戶”,點(diǎn)擊“完成”。
3、右側(cè)列表有“證書”單元以后,在點(diǎn)擊“確認(rèn)”,展開“證書”-“受信任的根證書頒發(fā)機(jī)構(gòu)”-“證書”,在右側(cè)列表中查找你需要?jiǎng)h除的證書,然后在將其刪除。
4、在重新打開需要證書的網(wǎng)站,這是網(wǎng)站會(huì)提示需要安裝證書,直接點(diǎn)擊“查看證書”,點(diǎn)擊“安裝證書”-“安裝到受信任的根證書頒發(fā)機(jī)構(gòu)”即可。
SSL證書過(guò)期或者失效無(wú)效的主要原因
1、網(wǎng)站SSL證書已經(jīng)不在有效期內(nèi)。
首先應(yīng)檢查證書是否已過(guò)期。SSL證書的發(fā)布時(shí)間不得超過(guò)39個(gè)月。因此,一般SSL證書僅有效期為一到兩年。網(wǎng)站管理員應(yīng)不時(shí)檢查證書是否已過(guò)期,如果已經(jīng)過(guò)期請(qǐng)及時(shí)續(xù)簽證書或者重新購(gòu)買證書。
如果您是在Gworg申請(qǐng)的SSL數(shù)字證書,那么無(wú)需擔(dān)心,Gworg前3個(gè)月就開始提醒并協(xié)助您續(xù)費(fèi)。
2、計(jì)算機(jī)系統(tǒng)時(shí)間錯(cuò)誤。
如果您的電腦時(shí)間設(shè)置錯(cuò)誤的話也會(huì)導(dǎo)致提示證書無(wú)效或過(guò)期。請(qǐng)檢查系統(tǒng)時(shí)間是否準(zhǔn)確。如果系統(tǒng)時(shí)間不在ssl證書開始截止日期之內(nèi),則可能導(dǎo)致瀏覽器提示ssl證書過(guò)期或不生效。
3、外部連接網(wǎng)站證書已過(guò)期。
如果前兩種方法都解決不了,就檢查外部連接網(wǎng)站證書是否過(guò)期。該站點(diǎn)引用已部署https安全證書的其他外部鏈接。如果此外部鏈的證書過(guò)期,將提示相應(yīng)的錯(cuò)誤??梢詸z測(cè)外部鏈中的證書錯(cuò)誤的終端設(shè)備是:手機(jī)瀏覽器,PC端IE6(IE6以上不提示)。
4、網(wǎng)站中加載了不安全的 http 資源,或者證書未正確安裝。
在https頁(yè)面中調(diào)用了http資源,IE內(nèi)核版本的瀏覽器將提示該頁(yè)面具有不安全因素。 (Firefox和谷歌也有自己的安全提示)
5、使用自簽SSL證書。
自簽SSL證書是由個(gè)人或組織自己頒發(fā)的證書。它們具有很大的安全風(fēng)險(xiǎn),更容易受到攻擊,并且不會(huì)受到瀏覽器的信任。
6、使用通用性不佳的證書。
同樣的,使用小型服務(wù)商簽發(fā)的通用性不佳SSL證書也是不被瀏覽器所信任。因?yàn)樽C書信任鏈的頂層就是CA機(jī)構(gòu),而這些小的服務(wù)商缺乏CA機(jī)構(gòu)的公信力,不受瀏覽器信任。所以建議選擇通過(guò)國(guó)際Webtrust標(biāo)準(zhǔn)的認(rèn)證,具備了國(guó)際電子認(rèn)證服務(wù)能力的CA機(jī)構(gòu)。
7、SSL證書與網(wǎng)站域名不匹配
申請(qǐng)SSL證書其中一個(gè)必須的驗(yàn)證步驟就是驗(yàn)證域名,域名驗(yàn)證通過(guò)后才會(huì)頒發(fā)出SSL證書。所以SSL證書是與網(wǎng)站域名一一對(duì)應(yīng)的,A網(wǎng)站的證書不能用于B網(wǎng)站,否則瀏覽器也會(huì)提示“SSL證書無(wú)效”。
網(wǎng)站SSL證書過(guò)期的解決辦法
1、 電腦的系統(tǒng)時(shí)間沒有被正確設(shè)置。用戶通過(guò)點(diǎn)擊右下角的電腦時(shí)間進(jìn)入系統(tǒng)時(shí)間設(shè)置,將電腦的Internet時(shí)間開啟即可。
2、 網(wǎng)站部署的SSL證書不在有效期內(nèi)。需要網(wǎng)站管理人員為網(wǎng)站部署有效的SSL證書或更換到期的SSL證書。
3、 網(wǎng)頁(yè)使用的外鏈SSL證書過(guò)期。我們只需要將使用SSL證書過(guò)期的外鏈替換為使用HTTPS的外部資源就能去除網(wǎng)站“不安全”的警告。
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請(qǐng)發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)
需注明出處:新網(wǎng)idc知識(shí)百科