https是現(xiàn)在最新的網(wǎng)絡(luò)安全協(xié)議,幾乎所有的大型網(wǎng)站都開始使用https協(xié)議來保證網(wǎng)站的安全,可是你知道想讓網(wǎng)站從http變成https應(yīng)該怎么做嗎?其實(shí)只要網(wǎng)站上安裝相應(yīng)的ssl證書就可以了,但有些新手站長卻反映他們的ssl證書用不了,那么這是什么原因造成的呢?其實(shí)這方面的原因比較復(fù)雜,搜集整理了相關(guān)的解決方法,如果你還在為使用不了ssl證書而煩惱,下面的內(nèi)容你可要好好看看了。
ssl證書用不了是什么原因?
一、頁面包含有不安全的內(nèi)容
目前提倡每一個(gè)頁面都使用https,則網(wǎng)站所有的內(nèi)容都必須是https。如果遇到圖片、js腳本,flash插件是通過http方式去調(diào)用的,就會(huì)發(fā)生ssl證書無效地提示。
解決方法:將調(diào)用的元素http改成https即可,然后刷新測試ssl問題是否已經(jīng)解決。
二、使用了自簽名或通用性不佳的ssl證書
自簽名ssl證書是由個(gè)人或組織自己頒發(fā)的證書。它們具有很大的安全風(fēng)險(xiǎn),更容易受到攻擊,并且不會(huì)受到瀏覽器的信任。同樣的,使用小型服務(wù)商簽發(fā)的通用性不佳ssl證書也是不被瀏覽器所信任。因?yàn)樽C書信任鏈的頂層就是ca機(jī)構(gòu),而這些小的服務(wù)商缺乏ca機(jī)構(gòu)的公信力,不受瀏覽器信任,會(huì)提示ssl證書無效。
解決方法:選擇通過國際webtrust標(biāo)準(zhǔn)的認(rèn)證,具備了國際電子認(rèn)證服務(wù)能力的ca機(jī)構(gòu),比如geotrust、comodo、symantec等。
三、ssl證書包含的域名與網(wǎng)址不匹配
每一個(gè)ssl證書所對(duì)應(yīng)的域名都具有唯一性,是一個(gè)全域名fqdn。當(dāng)網(wǎng)站出具的證書所包含的域名和網(wǎng)站域名不一致,系統(tǒng)就會(huì)自動(dòng)發(fā)出報(bào)告,提示證書域名不匹配,這也是ssl證書無效的常見原因之一。
解決方法:需要重新申請(qǐng)ssl證書。如多個(gè)域名需要保護(hù),則要申請(qǐng)多域名ssl證書或通配符ssl證書。
四、網(wǎng)站證書已過期或還未生效
出現(xiàn)這種情況一般是電腦系統(tǒng)日期錯(cuò)誤,另一種就是證書以及過了有效期,則需要續(xù)費(fèi)。
解決方法:可查看該證書信息的有效起止日期,確定證書是否在有效期內(nèi),如果在的話需查看電腦日期是否正確。否則就是第二種原因,ssl證書不在有效期內(nèi),需要進(jìn)行更換。更換ssl證書你可以找原來的ssl證書申請(qǐng)機(jī)構(gòu),也可以找其他的ssl證書頒發(fā)機(jī)構(gòu)重新申請(qǐng)新的ssl證書,使用新的ssl證書不會(huì)對(duì)你的https網(wǎng)站有任何的影響。
ssl證書上傳失敗的原因是什么?
原因1:上傳的ssl證書格式錯(cuò)誤
解決方法:我們?cè)谟龅絪sl證書上傳失敗時(shí),首先檢查下上傳的ssl證書格式是否正確。
證書文件以 “—–begin certificate—–” 開頭,以 “—–end certificate—–” 結(jié)尾。
私鑰格式以 “—–begin (rsa) private key—–” 開頭,以 “—–end (rsa) private key—–” 結(jié)尾。
原因2:上傳的證書鏈不完整
解決方法:證書鏈?zhǔn)怯筛C書、中間證書、用戶證書組成。如果上傳的ssl證書鏈不完整,則會(huì)出現(xiàn)報(bào)錯(cuò),這時(shí)需要重新安裝缺失的證書。
ssl證書需要花錢買嗎?
ssl證書是需要花錢購買的,對(duì)于網(wǎng)站來說,ssl證書雖然不是必須的但是很有必要的。ssl證書對(duì)服務(wù)器和計(jì)算機(jī)之間發(fā)送和接收的數(shù)據(jù)進(jìn)行加密。最常見的是,ssl證書在網(wǎng)上交易、登錄信息和數(shù)據(jù)傳輸過程中保護(hù)用戶支付安全和信用卡信息的安全。
ssl證書并不是保護(hù)網(wǎng)站的安全,而是保護(hù)訪問者的信息。ssl證書會(huì)以綠色掛鎖的形式出現(xiàn)在url旁邊,以及url開頭的綠色https。
ssl證書是網(wǎng)站的重要組成部分,尤其是當(dāng)處理敏感的客戶信息(如密碼和信用卡)時(shí)。ssl證書不僅可以加密訪問者的信息并保證其安全,而且現(xiàn)在還可以幫助網(wǎng)站在搜索引擎中的排名更高。
上文就是ssl證書用不了的原因介紹了,安裝ssl證書是非常講究技巧的,對(duì)于剛開始接觸ssl證書的朋友可能會(huì)比較難以掌握,這方面建議大家可以咨詢我們的技術(shù)人員,他們會(huì)耐心告訴你安裝步驟,如果出現(xiàn)了ssl證書錯(cuò)誤,的技術(shù)人員也會(huì)第一時(shí)間為你解決。