新網知識社區(qū)
>
云服務資訊
>正文
無效ssl證書的原因有哪些?
分類:云服務資訊
編輯:
瀏覽量:100
2021-08-10 15:24:32
??SSL證書已經成為大部分網站的標配了,因為它是當下保障網站基本安全的快速且有效的方法之一。不過,細心的網友可能會發(fā)現,有時候瀏覽某個網站或網頁會提示SSL證書無效,出現這種情況只會發(fā)生在https網站上,也就是安裝了SSL證書的站點。https網站是一個經過加密的網站,用戶訪問該網站,用戶數據將會以加密的方式進行傳輸,https網站能很好地保護用戶的隱私信息,是一個安全可靠的網站。如果訪問時出現了SSL證書無效的提示,那么SSL證書肯定是有問題的。下面就由新網小編和大家講一講無效ssl證書的原因有哪些?
??一、網站證書已過期或還未生效
??出現這種情況一般是電腦系統(tǒng)日期錯誤,另一種就是證書以及過了有效期,則需要續(xù)費。
??解決方法:可查看該證書信息的有效起止日期,確定證書是否在有效期內,如果在的話需查看電腦日期是否正確。否則就是第二種原因,SSL證書不在有效期內,需要進行更換。更換SSL證書你可以找原來的SSL證書申請機構,也可以找其他的SSL證書頒發(fā)機構重新申請新的SSL證書,使用新的SSL證書不會對你的HTTPS網站有任何的影響。
??二、使用了自簽名或通用性不佳的SSL證書
??自簽名SSL證書是由個人或組織自己頒發(fā)的證書。它們具有很大的安全風險,更容易受到攻擊,并且不會受到瀏覽器的信任。同樣的,使用小型服務商簽發(fā)的通用性不佳SSL證書也是不被瀏覽器所信任。因為證書信任鏈的頂層就是CA機構,而這些小的服務商缺乏CA機構的公信力,不受瀏覽器信任,會提示SSL證書無效。
??解決方法:選擇通過國際Webtrust標準的認證,具備了國際電子認證服務能力的CA機構,比如GeoTrust、Comodo、Symantec等。
??三、SSL證書包含的域名與網址不匹配
??每一個SSL證書所對應的域名都具有唯一性,是一個全域名FQDN。當網站出具的證書所包含的域名和網站域名不一致,系統(tǒng)就會自動發(fā)出報告,提示證書域名不匹配,這也是SSL證書無效的常見原因之一。
??解決方法:需要重新申請SSL證書。如多個域名需要保護,則要申請多域名SSL證書或通配符SSL證書。
??四、頁面包含有不安全的內容
??目前都提倡每一個頁面使用https,則網站所有的內容都必須是https。如果遇到圖片、JS腳本,FLASH插件是通過http方式去調用的,就會發(fā)生SSL證書無效的提示。
??解決方法:將調用的元素http改成https即可,然后刷新測試SSL問題是否已經解決。
??由此可以看出,出現SSL證書無效的提示,通常是由SSL證書過期、SSL證書不受信任、計算機系統(tǒng)時間不正確、SSL證書與網站域名不匹配以及頁面包含有不安全的內容所導致的,相對應的解決方法也一并介紹給大家了,希望能幫助到你們。小伙伴們要想獲得更多無效ssl證書的內容,請關注新網。
??一、網站證書已過期或還未生效
??出現這種情況一般是電腦系統(tǒng)日期錯誤,另一種就是證書以及過了有效期,則需要續(xù)費。
??解決方法:可查看該證書信息的有效起止日期,確定證書是否在有效期內,如果在的話需查看電腦日期是否正確。否則就是第二種原因,SSL證書不在有效期內,需要進行更換。更換SSL證書你可以找原來的SSL證書申請機構,也可以找其他的SSL證書頒發(fā)機構重新申請新的SSL證書,使用新的SSL證書不會對你的HTTPS網站有任何的影響。
??二、使用了自簽名或通用性不佳的SSL證書
??自簽名SSL證書是由個人或組織自己頒發(fā)的證書。它們具有很大的安全風險,更容易受到攻擊,并且不會受到瀏覽器的信任。同樣的,使用小型服務商簽發(fā)的通用性不佳SSL證書也是不被瀏覽器所信任。因為證書信任鏈的頂層就是CA機構,而這些小的服務商缺乏CA機構的公信力,不受瀏覽器信任,會提示SSL證書無效。
??解決方法:選擇通過國際Webtrust標準的認證,具備了國際電子認證服務能力的CA機構,比如GeoTrust、Comodo、Symantec等。
??三、SSL證書包含的域名與網址不匹配
??每一個SSL證書所對應的域名都具有唯一性,是一個全域名FQDN。當網站出具的證書所包含的域名和網站域名不一致,系統(tǒng)就會自動發(fā)出報告,提示證書域名不匹配,這也是SSL證書無效的常見原因之一。
??解決方法:需要重新申請SSL證書。如多個域名需要保護,則要申請多域名SSL證書或通配符SSL證書。
??四、頁面包含有不安全的內容
??目前都提倡每一個頁面使用https,則網站所有的內容都必須是https。如果遇到圖片、JS腳本,FLASH插件是通過http方式去調用的,就會發(fā)生SSL證書無效的提示。
??解決方法:將調用的元素http改成https即可,然后刷新測試SSL問題是否已經解決。
??由此可以看出,出現SSL證書無效的提示,通常是由SSL證書過期、SSL證書不受信任、計算機系統(tǒng)時間不正確、SSL證書與網站域名不匹配以及頁面包含有不安全的內容所導致的,相對應的解決方法也一并介紹給大家了,希望能幫助到你們。小伙伴們要想獲得更多無效ssl證書的內容,請關注新網。
聲明:免責聲明:本文內容由互聯網用戶自發(fā)貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發(fā)現本社區(qū)中有涉嫌抄襲的內容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創(chuàng)內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科