新聞中心
各種類型SSL數(shù)字證書的區(qū)別,如何選擇?
SSL數(shù)字證書類型可分為兩大類:

按照驗(yàn)證方式分類可分為:DV SSL證書(域名驗(yàn)證型)、OV SSL證書(企業(yè)驗(yàn)證型)、EV SSL證書(擴(kuò)展驗(yàn)證型);
按照支持域名數(shù)量分類可分為:?jiǎn)斡蛎鸖SL證書、多域名SSL證書、通配符證書、多域名通配符證書。
了解了SSL證書類型之后,我們就可以進(jìn)行SSL證書的選擇了。首先,我們考慮驗(yàn)證方式:
銀行ssl錯(cuò)誤咋辦?
一、SSL證書中包含的域名與使用SSL證書的網(wǎng)址不一致
這是一個(gè)最常見(jiàn)的SSL證書錯(cuò)誤。通常是因?yàn)樽C書引用錯(cuò)誤,或者證書部署人員還沒(méi)意識(shí)到一張SSL證書是保護(hù)特定的域名,而不是任意一個(gè)域名都可以隨意調(diào)用一張證書。每一個(gè)ssl證書所對(duì)應(yīng)的域名都具有唯一性,當(dāng)網(wǎng)站引用的證書所包含的域名和網(wǎng)站域名不一致,系統(tǒng)就會(huì)自動(dòng)發(fā)出報(bào)告,提示證書域名不匹配。??解決方法:需要重新申請(qǐng)ssl證書。如有相同主域名的多站點(diǎn),可以使用一張通配符證書來(lái)實(shí)現(xiàn)。
二、網(wǎng)站證書是自簽發(fā)的不可信證書
瀏覽器信任的SSL證書是由可信的CA機(jī)構(gòu)簽發(fā)的,這種證書才具有公信力。如果您使用的是自簽證書,或者一些兼容性不好的免費(fèi)證書,那么就會(huì)出現(xiàn)網(wǎng)站被瀏覽器標(biāo)注不安全或者直接攔截的風(fēng)險(xiǎn)。
解決方法:在環(huán)度網(wǎng)信申請(qǐng)可信的SSL證書即可。
三、網(wǎng)站證書已過(guò)期或還未生效
出現(xiàn)這種情況可能有兩個(gè)原因:
一是電腦系統(tǒng)日期錯(cuò)誤。另一個(gè)原因就是SSL證書過(guò)了有效期,需要續(xù)費(fèi)。
解決方法:點(diǎn)擊瀏覽器小鎖,可查看該證書信息的有效起止日期,確定證書是否在有效期內(nèi)。如證書有效期正常,則查看電腦日期是否正確。如果ssl證書不在有效期內(nèi),需盡快聯(lián)系證書頒發(fā)廠商,進(jìn)行續(xù)費(fèi)。
四、頁(yè)面包含有不安全的http內(nèi)容
如何給域名配置https證書?
根據(jù)您描述的這種情況,一個(gè)單域名SSL證書是解決不了問(wèn)題的。需要申請(qǐng)一個(gè)通配符SSL證書。
1、打開(kāi)iis管理器,之后右鍵點(diǎn)擊要安裝SSL證書的站點(diǎn)。并對(duì)屬性進(jìn)行選擇,選擇“目錄安全性”標(biāo)簽,點(diǎn)擊“服務(wù)器證書”;
2、進(jìn)入web服務(wù)器證書導(dǎo)向,點(diǎn)擊“下一步”,選擇“處理掛起的請(qǐng)求并安裝證書”;
3、選擇證書文件;
4、輸入SSL訪問(wèn)端口 443 ;
5、查看證書摘要,如果證書信息無(wú)誤,點(diǎn)擊下一步;
6、完成web證書向?qū)?,點(diǎn)擊完成;檢查所安裝的證書;
7、查看證書信息是否有誤,如無(wú)誤則重啟IIS查看證書作用,如果服務(wù)器上的防火墻是開(kāi)啟的, 那么需要打開(kāi)服務(wù)器上的防火墻443端口;通過(guò)上面步驟Windows2003+IIS6上安裝SSL證書也就完成。若您收到的證書文件不是cer格式的證書,而是crt格式的證書,那么可能需要安裝中級(jí)證書和根證書。
到此,以上就是小編對(duì)于通配符證書支持幾級(jí)域名的問(wèn)題就介紹到這了,希望這3點(diǎn)解答對(duì)大家有用。
新聞標(biāo)題:各種類型SSL數(shù)字證書的區(qū)別,如何選擇?(什么是通配符ssl證書-SSL知識(shí))
網(wǎng)頁(yè)地址:http://fisionsoft.com.cn/article/cdpjhii.html


咨詢
建站咨詢
