SSL證書(shū)是數(shù)字證書(shū)的一種,類(lèi)似于駕駛證、護(hù)照和營(yíng)業(yè)執(zhí)照的電子副本。因?yàn)榕渲迷诜?wù)器上,也稱(chēng)為SSL服務(wù)器證書(shū)。SSL證書(shū)就是遵守SSL協(xié)議,由受信任的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)CA,在驗(yàn)證服務(wù)器身份后頒發(fā),具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。由于http明文方式傳輸缺乏安全性,谷歌等主流瀏覽器也會(huì)對(duì)沒(méi)有安裝SSL證書(shū)的網(wǎng)站顯示“不安全”。
可為什么明明我們的網(wǎng)站部署了SSL證書(shū),瀏覽器頁(yè)面依舊會(huì)提示不安全,這又是怎么回事嘞?
首先明確一點(diǎn):當(dāng)我們?cè)L問(wèn)一個(gè)網(wǎng)站頁(yè)面的時(shí)候,頁(yè)面出現(xiàn)“不安全警示”,往往是因?yàn)闉g覽器檢查到你當(dāng)前所訪問(wèn)的HTTPS網(wǎng)站的SSL證書(shū)出現(xiàn)問(wèn)題了,存在訪問(wèn)風(fēng)險(xiǎn),所以提示用戶“此站點(diǎn)不安全”。
所以,如果你的網(wǎng)站部署SSL證書(shū)后網(wǎng)頁(yè)依舊提示不安全,那么建議對(duì)照檢查一下是否出現(xiàn)了下面這些常見(jiàn)的問(wèn)題:
1.域名不匹配
SSL證書(shū)其中一個(gè)非常重要的作用,就是確認(rèn)網(wǎng)站的身份。這樣就能非常有效地預(yù)防DNS劫持。一張SSL證書(shū)必須對(duì)應(yīng)一個(gè)網(wǎng)站域名,當(dāng)你訪問(wèn)的網(wǎng)站域名和SSL證書(shū)中設(shè)置的域名不一致時(shí),瀏覽器就會(huì)提示用戶網(wǎng)站不安全。
站長(zhǎng)可能是配置錯(cuò)誤導(dǎo)致SSL證書(shū)與網(wǎng)站域名不配置,也可能以為多個(gè)網(wǎng)站都能使用同一張SSL證書(shū),致使域名與SSL證書(shū)不匹配。
2.SSL證書(shū)已過(guò)期
SSL證書(shū)過(guò)期也是導(dǎo)致網(wǎng)頁(yè)瀏覽出現(xiàn)錯(cuò)誤的常見(jiàn)原因之一。SSL證書(shū)都會(huì)存在使用有效期,一般有效期是1-2年。當(dāng)證書(shū)過(guò)期后,就必須更新證書(shū),HTTPS網(wǎng)站才能繼續(xù)正常工作。否則過(guò)了有效期就會(huì)提示錯(cuò)誤。
3.系統(tǒng)時(shí)間錯(cuò)誤
客戶端的系統(tǒng)時(shí)間錯(cuò)誤是特別容易被忽視的原因。IE瀏覽器會(huì)判斷SSL證書(shū)是否過(guò)期,而瀏覽器的時(shí)間判斷是依照你的系統(tǒng)時(shí)間。假如你的系統(tǒng)時(shí)間不正確,那么很有可能瀏覽器就會(huì)判斷錯(cuò)誤,導(dǎo)致一張還沒(méi)過(guò)期的SSL證書(shū)被認(rèn)為是過(guò)期了,從而導(dǎo)致頁(yè)面顯示錯(cuò)誤提示。而解決辦法也非常簡(jiǎn)單,就是把你的系統(tǒng)時(shí)間修改正確就可以了。
4.部署了不受信任的SSL證書(shū)
為了省錢(qián),一些網(wǎng)站運(yùn)營(yíng)者會(huì)自己或找懂代碼的人,制作出一張自簽名的SSL證書(shū),或申請(qǐng)一些不受信任的SSL證書(shū)。而使用這種自簽名SSL證書(shū)和不受信任的SSL證書(shū)部署到網(wǎng)站,就會(huì)出現(xiàn)錯(cuò)誤。因?yàn)樽院灻C書(shū)或不受信任的SSL證書(shū),并不在操作系統(tǒng)的可信任根證書(shū)之中。只有是由受信任根證書(shū)所簽發(fā)出來(lái)的SSL證書(shū),瀏覽器才會(huì)認(rèn)為是安全的,其他的SSL證書(shū)瀏覽器一律都會(huì)提示錯(cuò)誤。所以,部署SSL證書(shū)一定要選擇權(quán)威、正規(guī)的SSL證書(shū)服務(wù)商。文章來(lái)源:http://www.zghlxwxcb.cn/news/detail-431175.html
如有任何問(wèn)題或需要,歡迎大家在評(píng)論區(qū)留言或私信,我會(huì)盡快回復(fù)大家!文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-431175.html
到了這里,關(guān)于為什么安裝了SSL證書(shū),網(wǎng)站還是顯示不安全?的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!