網(wǎng)站安全證書(shū)有問(wèn)題 如何快速修復(fù)

時(shí)間：2024-03-02 23:50:01 | 來(lái)源：網(wǎng)站運(yùn)營(yíng)

時(shí)間：2024-03-02 23:50:01 來(lái)源：網(wǎng)站運(yùn)營(yíng)

如果您要強(qiáng)加密保護(hù)的網(wǎng)站/軟件/應(yīng)用程序,則您必須安裝SSL (安全套接層)證書(shū)。通過(guò)使用SSL證書(shū),可以增加其用戶(hù)的信任度,從而快速地促進(jìn)業(yè)務(wù)的增長(zhǎng)。這些證書(shū)有助于保護(hù)在線電子商務(wù)交易和客戶(hù)的敏感信息(例如信用卡/借記卡數(shù)據(jù))，防止網(wǎng)絡(luò)攻擊。但是在安裝SSL證書(shū)的過(guò)程中，有時(shí)會(huì)遇到網(wǎng)站安全證書(shū)有問(wèn)題的情況,那如何快速修復(fù)呢?

什么是SSL? SSL是安全套接層，用于加密和保護(hù)Internet. 上發(fā)生的通信的協(xié)議。下面我們一 起來(lái)看看常見(jiàn)的網(wǎng)站安全證書(shū)問(wèn)題。

1.不信任的SSL證書(shū)

如果您訪問(wèn)網(wǎng)站，并且瀏覽器發(fā)出警告，“此站點(diǎn)的安全證書(shū)不受信任” ，則表明該證書(shū)不是由受信任的根證書(shū)簽名的，或者瀏覽器無(wú)法鏈接該證書(shū)和受信任的根證書(shū)。

如果證書(shū)確實(shí)由受信任的證書(shū)頒發(fā)機(jī)構(gòu)(CA) 簽名，則此警告表示在主證書(shū)和根證書(shū)之間的Web服務(wù)器上未安裝中間/鏈證書(shū)之-的可能性。 在瀏覽器中網(wǎng)址中點(diǎn)擊”安全鎖” ，然后選擇“證書(shū)”，后查看“證書(shū)路徑”。如果遇到任何問(wèn)題，則必須與證書(shū)頒發(fā)機(jī)構(gòu)聯(lián)系。

2.未由受信任的證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)的SSL證書(shū)

當(dāng)您在瀏覽器.上看到顯示”證書(shū)不是由受信任的證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)的錯(cuò)誤”的錯(cuò)誤時(shí)，這意味著您的瀏覽器無(wú)法信任該證書(shū),因?yàn)樵撟C書(shū)未得到受信任的證書(shū)頒發(fā)機(jī)構(gòu)的認(rèn)可或簽名。以以是導(dǎo)致此錯(cuò)誤的一些原因。

①.該網(wǎng)站使用的是自簽名證書(shū):可以免費(fèi)創(chuàng)建自簽名證書(shū),但它提供的信任程度不如受信任的證書(shū)。

②.該網(wǎng)站正在使用免費(fèi)的SSL證書(shū)

③.該網(wǎng)站正在使用受信任的SSL證書(shū)，但缺少或未正確安裝中間/鏈證書(shū):若要將證書(shū)鏈接到受信任的源，大多數(shù)受信任的證書(shū)需要您在服務(wù)器上安裝至少-個(gè)其他的中間/鏈證書(shū)。

最后一種情況如下圖，網(wǎng)站所有者安裝了SSL證書(shū)但未安裝”GeoTrust擴(kuò)展驗(yàn)證SSL CA”證書(shū)，則瀏覽器將顯示錯(cuò)誤消息" 證書(shū)不受信任”。

3.”SSL證書(shū)名稱(chēng)不匹配”錯(cuò)誤

有時(shí)您的瀏覽器可能會(huì)顯示一條錯(cuò)誤消息，例如:” 此網(wǎng)站提供的安全證書(shū)是針對(duì)其他網(wǎng)站的地址頒發(fā)的。”這種類(lèi)型的錯(cuò)誤稱(chēng)為“SSL證書(shū)名稱(chēng)不匹配”錯(cuò)誤。

SSL證書(shū)的域名與在地址欄中輸入的地址不匹配時(shí)，瀏覽器會(huì)顯示此消息。比如為www.website.com安裝了SSL證書(shū)，并且在地址欄中僅輸入"website.com" 時(shí)，瀏覽器會(huì)為訪問(wèn)者指示此類(lèi)錯(cuò)誤消息。也就是說(shuō)必須使用www才能安全打開(kāi)網(wǎng)站。需要不帶”www”的站點(diǎn)301 重定向到帶www地址的站點(diǎn)，并且必須安裝帶有”www"地址的SSL證書(shū)。

4.頁(yè)面同時(shí)包含安全和非安全項(xiàng)目

通常，當(dāng)安全源未加載安全網(wǎng)頁(yè)(在瀏覽器中使用https: //打開(kāi)的頁(yè)面)的某些元素時(shí)，您會(huì)看到這種類(lèi)型的錯(cuò)誤消息。此錯(cuò)誤主要發(fā)生在框架、Java腳本和圖片上。解決方法①:將所有URL更改為https打開(kāi)該網(wǎng)頁(yè)源，搜索"http://" ，并用"https: //”替換掉所有的"http://"。

解決方法②:將所有鏈接更改為//或使其相對(duì)地址,舉例如下:

 5.無(wú)效的服務(wù)器證書(shū)

“無(wú)效服務(wù)器證書(shū)”表示Google chrome無(wú)法找到有效的服務(wù)器證書(shū)來(lái)啟動(dòng)安全通信。要啟動(dòng)加密會(huì)話(huà)，服務(wù)器證書(shū)必須有效并由受信任的SSL證書(shū)頒發(fā)機(jī)構(gòu)頒發(fā)。

Chrome瀏覽器將在瀏覽器中顯示以下錯(cuò)誤:

 執(zhí)行以下操作來(lái)修復(fù)無(wú)效的服務(wù)器證書(shū)錯(cuò)誤:

①.檢查網(wǎng)站是否在防火墻中被阻止，或者在防病毒協(xié)議中被阻止。如果被阻止，您將面臨無(wú)效的證書(shū)錯(cuò)誤。立即從防火墻或防病毒協(xié)議中取消阻止該網(wǎng)站。

②.清除瀏覽歷史記錄和Cookie

③.檢查當(dāng)前系統(tǒng)時(shí)區(qū)，如果它與當(dāng)前時(shí)區(qū)不匹配，則必須將其重置。

④.使用SSL檢查器I具檢查SSL證書(shū)的安裝，如果未正確安裝SSL,請(qǐng)?jiān)谝韵耂SL安裝指南的幫助下再次安裝。

⑤.如果網(wǎng)站使用自簽名CA進(jìn)行保護(hù)，或者Google Chrome無(wú)法識(shí)別該CA,則它將顯示無(wú)效服務(wù)器證書(shū)錯(cuò)誤。確保使用真實(shí)可信的SSL證書(shū)頒發(fā)機(jī)構(gòu)來(lái)保護(hù)您的網(wǎng)站。

以上是一些常見(jiàn)的網(wǎng)站安全證書(shū)有問(wèn)題的情況及解決方法!

來(lái)源：MAY的SEO博客

本文鏈接: https://may90.com/share/certificates.html