出現(xiàn)“SSL證書無效”這種情況只會發(fā)生在https網(wǎng)站上,如果訪問時出現(xiàn)了SSL證書無效的提示,那么SSL證書肯定是有問題的。下面將為您介紹SSL證書無效是什么原因以及解決方法具體的原因及解決辦法如下:
一、頁面包含有不安全的內(nèi)容。
目前都提倡每一個頁面使用https,則網(wǎng)站所有的內(nèi)容都必須是https。如果遇到圖片、JS腳本,F(xiàn)LASH插件是通過http方式去調(diào)用的,就會發(fā)生SSL證書無效地提示。

SSL證書無效是什么原因以及解決方法
解決方法:將調(diào)用的元素http改成https即可,然后刷新測試SSL問題是否已經(jīng)解決。
二、使用了自簽名或通用性不佳的SSL證書。
自簽名SSL證書是由個人或組織自己頒發(fā)的證書。它們具有很大的安全風(fēng)險,更容易受到攻擊,并且不會受到瀏覽器的信任。同樣的,使用小型服務(wù)商簽發(fā)的通用性不佳SSL證書也是不被瀏覽器所信任。因為證書信任鏈的頂層就是CA機(jī)構(gòu),而這些小的服務(wù)商缺乏CA機(jī)構(gòu)的公信力,不受瀏覽器信任,會提示SSL證書無效。
解決方法:選擇通過國際Webtrust標(biāo)準(zhǔn)的認(rèn)證,具備了國際電子認(rèn)證服務(wù)能力的CA機(jī)構(gòu),比如GeoTrust、Comodo、Symantec等。
三、SSL證書包含的域名與網(wǎng)址不匹配。
每一個SSL證書所對應(yīng)的域名都具有唯一性,是一個全域名FQDN。當(dāng)網(wǎng)站出具的證書所包含的域名和網(wǎng)站域名不一致,系統(tǒng)就會自動發(fā)出報告,提示證書域名不匹配,這也是SSL證書無效的常見原因之一。
解決方法:需要重新申請SSL證書。如多個域名需要保護(hù),則要申請多域名SSL證書或通配符SSL證書。
四、網(wǎng)站證書已過期或還未生效。
出現(xiàn)這種情況一般是電腦系統(tǒng)日期錯誤,另一種就是證書以及過了有效期,則需要續(xù)費(fèi)。
解決方法:可查看該證書信息的有效起止日期,確定證書是否在有效期內(nèi),如果在的話需查看電腦日期是否正確。否則就是第二種原因,SSL證書不在有效期內(nèi),需要進(jìn)行更換。更換SSL證書你可以找原來的SSL證書申請機(jī)構(gòu),也可以找其他的SSL證書頒發(fā)機(jī)構(gòu)重新申請新的SSL證書,使用新的SSL證書不會對你的HTTPS網(wǎng)站有任何的影響。
以上就是SSL證書無效是什么原因以及解決方法的全部內(nèi)容。
本文由網(wǎng)上采集發(fā)布,不代表我們立場,轉(zhuǎn)載聯(lián)系作者并注明出處:http://m.zltfw.cn/shbk/44762.html