推荐产品
- IoT设备证书自建PKI与第三方CA怎么选?越来越多企业选了第三条路
- 用户一看到“未知发布者”就关掉?先搞清楚 OV 和 EV 的区别
- 子域名越多证书越难管?沃通 CertBot 加沃通 CaaS 才是完整解法
- 驱动签名证书过期了?旧驱动不用重签,WHQL也不用重做
- Windows 总提示“已保护你的电脑”?别急着点“仍要运行”,先做三件事
- 为了申请HTTPS专门买个域名?其实SSL证书可以直接签给IP
- 小程序突然打不开?先别查服务器,大概率是SSL证书过期了
- SSL 证书有效期已缩至 199 天,还在手动续签的团队该换自动化了
- 域名验证≠身份验证:企业SSL证书选型指南
- 从 DV 到 OV,我们花了一年多才补上金融安全这一课
SSL证书无效是什么原因以及解决方法
出现“SSL证书无效”这种情况只会发生在https网站上,如果访问时出现了SSL证书无效的提示,那么SSL证书肯定是有问题的。下面将为您介绍SSL证书无效是什么原因以及解决方法具体的原因及解决办法如下:
一、页面包含有不安全的内容
目前都提倡每一个页面使用https,则网站所有的内容都必须是https。如果遇到图片、JS脚本,FLASH插件是通过http方式去调用的,就会发生SSL证书无效的提示。
解决方法:将调用的元素http改成https即可,然后刷新测试SSL问题是否已经解决。
二、使用了自签名或通用性不佳的SSL证书
自签名SSL证书是由个人或组织自己颁发的证书。它们具有很大的安全风险,更容易受到攻击,并且不会受到浏览器的信任。同样的,使用小型服务商签发的通用性不佳SSL证书也是不被浏览器所信任。因为证书信任链的顶层就是CA机构,而这些小的服务商缺乏CA机构的公信力,不受浏览器信任,会提示SSL证书无效。
解决方法:选择通过国际Webtrust标准的认证,具备了国际电子认证服务能力的CA机构,比如GeoTrust、Sectigo、Digicert等。
三、SSL证书包含的域名与网址不匹配
每一个SSL证书所对应的域名都具有唯一性,是一个全域名FQDN。当网站出具的证书所包含的域名和网站域名不一致,系统就会自动发出报告,提示证书域名不匹配,这也是SSL证书无效的常见原因之一。
解决方法:需要重新申请SSL证书。如多个域名需要保护,则要申请多域名SSL证书或通配符SSL证书。
四、网站证书已过期或还未生效
出现这种情况一般是电脑系统日期错误,另一种就是证书以及过了有效期,则需要续费。
解决方法:可查看该证书信息的有效起止日期,确定证书是否在有效期内,如果在的话需查看电脑日期是否正确。否则就是第二种原因,SSL证书不在有效期内,需要进行更换。更换SSL证书你可以找原来的SSL证书申请机构,也可以找其他的SSL证书颁发机构重新申请新的SSL证书,使用新的SSL证书不会对你的HTTPS网站有任何的影响。
