新聞中心
SSL驗(yàn)證失敗是啥意思?
一、申請(qǐng)的SSL證書與網(wǎng)站域名不匹配

這種情況一般是由于沒有認(rèn)真的審核自己網(wǎng)址的類型,而申請(qǐng)了與自己網(wǎng)址不匹配的SSL證書類型,比如:個(gè)人網(wǎng)址申請(qǐng)了一份企業(yè)SSL證書,而企業(yè)SSL證書是需要企業(yè)證明的,這樣往往會(huì)認(rèn)證失敗。
解決方法:SSL證書按照驗(yàn)證方式可以分為域名型DV證書、企業(yè)型OV證書、增強(qiáng)型EV證書。針對(duì)網(wǎng)址類型選擇合適的證書即可,如果是個(gè)人網(wǎng)站,則申請(qǐng)域名型SSL證書。
二、SSL證書無效已經(jīng)過期
很多人會(huì)在網(wǎng)址部署SSL證書之后的一段時(shí)間才顯示驗(yàn)證失敗,可能因?yàn)镾SL證書過了有效期限。目前SSL證書有效期最多13個(gè)月。
解決方法:如果是SSL證書無效過期問題,則需要為網(wǎng)站SSL證書續(xù)費(fèi)或是重新申請(qǐng)一份SSL證書。
三、頒發(fā)SSL證書的數(shù)字證書頒發(fā)機(jī)構(gòu)不受信任
很多不合法的數(shù)字證書頒發(fā)機(jī)構(gòu)因?yàn)殚L期存在濫發(fā)數(shù)字證書的行為,使之不再受瀏覽器的信任,如果網(wǎng)站SSL證書是通過這些機(jī)構(gòu)所發(fā)行的話,那么SSL證書將無法接受瀏覽器的信任,會(huì)認(rèn)證失敗。
解決方法:SSL證書一定要通過可信權(quán)威的CA機(jī)構(gòu)簽發(fā),這樣才能受瀏覽器信任,保護(hù)網(wǎng)站安全??尚诺淖C書頒發(fā)機(jī)構(gòu)有DigiCert、Sectigo、Globalsign等,更多的請(qǐng)去安信SSL證書查看。
四、頁面包含HTTP不安全內(nèi)容
登錄https網(wǎng)頁提示證書未驗(yàn)證?
原因一:無法找到https證書的頒發(fā)者。
解決方法:https證書要選擇可信權(quán)威的SSL證書品牌商,如DigiCert、GeoTrust、GlobalSign等知名品牌。它們頒發(fā)的https證書安全性會(huì)更高,受各大瀏覽器信任。
原因二:https證書過期
解決方法:目前https證書的有效期是13個(gè)月,超過這個(gè)時(shí)間會(huì)提示證書過期,這時(shí)需要重新簽發(fā)證書,流程和第一次申請(qǐng)時(shí)相似。
遠(yuǎn)程桌面在配置ssl證書后,如何才能驗(yàn)證客戶端證書啊?我現(xiàn)在客戶端不配證書,照樣能夠登錄?
SSL連接出錯(cuò)解決方法:瀏覽網(wǎng)頁的時(shí)候突然彈出ssl連接錯(cuò)誤該怎么解決解決方法:
1、按下“Win+R”組合鍵打開運(yùn)行,在運(yùn)行框中輸入:inetcpl.cpl點(diǎn)擊確定打開“internet選項(xiàng)”;
2、切換到【高級(jí)】選項(xiàng)卡;
3、在設(shè)置框中勾選“使用SSL3.0”、“使用SSL1.0”、“使用SSL1.1”、“使用SSL1.2”點(diǎn)擊應(yīng)用并點(diǎn)擊確定;
4、重啟瀏覽器即可解決SSL連接錯(cuò)誤的問題了!SSL雙方系統(tǒng)時(shí)間不一致導(dǎo)致的SSL連接失敗解決方法:檢測(cè)及必要時(shí)自動(dòng)同步客戶端與服務(wù)器的時(shí)間。我們可通過用wireshake抓包分析SSL建立連接的過程,發(fā)現(xiàn)在SSL握手過程中,會(huì)向?qū)Ψ絺魉捅緳C(jī)的系統(tǒng)時(shí)間.因此一個(gè)顯而易見的辦法是獲取對(duì)方的時(shí)間,然后在必要時(shí)將本機(jī)的系統(tǒng)時(shí)間改為對(duì)方的系統(tǒng)時(shí)間,失敗后再連一次.SSL證書檢測(cè)方法:網(wǎng)頁鏈接
登錄谷歌瀏覽器怎么出現(xiàn)SSL錯(cuò)誤?
“ssl警告”有時(shí)候只是網(wǎng)絡(luò)故障,換個(gè)瀏覽器使用即可;也可能所訪問的網(wǎng)站是釣魚網(wǎng)站,或是網(wǎng)站的SSL證書是沒有經(jīng)過權(quán)威機(jī)構(gòu)認(rèn)證的私人證書,訪問此類網(wǎng)站要多小心不要提交個(gè)人信息。
SSL是安全套接字層的意思,有SSL警告說明該網(wǎng)站的證書有問題,安全存在隱患。有可能是服務(wù)器部署的SSL證書不被信任:
1、使用的是自簽名的證書;
2、使用的雖然不是自簽名的證書,但該證書的根CA不受瀏覽器或是操作系統(tǒng)信任。
解決辦法:可以嘗試更換最新的瀏覽器訪問,如果是網(wǎng)站負(fù)責(zé)人也可以查看SSL是否到期,以及是否是正版的SSL證書,如果有問題無法解決,建議下載天威誠信證書智能管理系統(tǒng),其智能報(bào)告分析功能可定時(shí)生成監(jiān)控報(bào)告,智能分析 SSL/TLS 安全配置,得出綜合評(píng)分以及降級(jí)原因,精確定位問題。
到此,以上就是小編對(duì)于服務(wù)器的ssl證書驗(yàn)證失敗怎么解決的問題就介紹到這了,希望這4點(diǎn)解答對(duì)大家有用。
當(dāng)前文章:服務(wù)器的ssl證書驗(yàn)證失敗怎么解決
文章轉(zhuǎn)載:http://fisionsoft.com.cn/article/djjcdeh.html


咨詢
建站咨詢
