ENGLISH 4006-967-446
首页>最新数字证书问答>https证书不安全是什么原因?

https证书不安全是什么原因?

随着互联网科技的快速发展,网络覆盖面越来越广泛,PC网络移动网络数据对数据安全的保护越来越严苛,数据对于企业的未来发展越来越重要的今天,传统http已经不能满足企业的需求,因此,越来越多的企业选择了SSL证书,让数据加密传输,实现HTTPS化,但企业在使用SSL证书时,遇到“SSL证书错误”该如何自查呢?

https证书不安全是什么原因? 第1张 (图片来源于网络,如涉及侵权请告知,我们将会在第一时间删除)

SSL证书错误一:网站证书不是由受信任的证书颁发机构颁发

分析:原因一,这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”就可以了。

方法:浏览器中选项→内容选项卡→证书→导入即可。

但是上述的方法只适用于自签证书,而且浏览站点的每一台设备都需要这种操作,并且自签证书存在较大的安全风险,因此还是建议使用权威CA机构颁发的ssl证书。

原因二,网站服务器所使用的ssl证书不是由全球信任的CA机构颁发。

方法:因此推荐选择国际认证的证书,全球权威的可信CA机构列表:https://www.wosign.com/other_ssl.htm

原因三,ssl证书没有得到正确安装,需要检查一下是否已经删除了以前存在或者测试的证书,若确认网站的证书是正确无误的话,请重启webserver。

SSL证书错误二:SSL证书包含的域名与网站地址不一致

分析:每一个ssl证书所对应的域名都具有唯一性,是一个全域名FQDN( Fully Qualified Domain Name )。当网站出具的证书所包含的域名和网站域名不一致,系统就会自动发出报告,提示证书域名不匹配。

方法:需要重新申请ssl证书。如有相同主域名的多站点,则要申请多域名ssl证书。沃通CA拥有多种不同品牌的多域名ssl证书,用户可根据自身需求选择。

SSL证书错误三:使用匿名Diffie-Hellman(ADH)算法时会收到”no shared cipher”错误。

分析:在默认情况下,出于安全原因,Openssl并不启用ADH算法。仅在用户确实明白了这个算法的副作用时,才可以启用此算法。

方法:为了使用匿名Diffie-Hellman(ADH)算法,用户必须在编译Openssl时使用”-Dssl_ALLOW_ADH”配置选项,并在sslCipherSuite指令中添加”ADH”。

SSL证书错误四:网站证书已过期或还未生效

分析:出现这种情况一般是电脑系统日期错误,另一种就是证书以及过了有效期,则需要续费。

方法:可查看该证书信息的有效起止日期,确定证书是否在有效期内,如在的话需查看电脑日期是否正确。否则就是第二种原因,ssl证书不在有效期内,需尽快联系证书颁发厂商,进行续费。

SSL证书错误五:页面包含有不安全的内容

分析:目前都提倡每一个页面使用HTTPS,则网站所有的内容都必须是HTTPS。如果遇到图片、JS脚本,FLASH插件是通过HTTP方式去调用的,就会发生这种错误。

方法:将调用的元素http改成HTTPS即可,然后刷新测试ssl问题是否已经解决。

SSL证书错误六:浏览网页的时候突然弹出ssl连接错误

方法:

1、按下“Win+R”组合键打开运行,在运行框中输入:inetcpl.cpl 点击确定打开“internet 选项”;

2、切换到【高级】选项卡;

3、在设置框中勾选“使用ssl 3.0”、“使用ssl1.0”、“使用ssl 1.1”、“使用ssl 1.2”点击应用并点击确定;

4、重启浏览器即可解决ssl连接错误!

最新资讯

沃通SSL证书OCSP本地化部署,为HTTPS加密提速

微软弃用内核驱动交叉根证书公告

20%的恶意网站未列入黑名单,用户如何防范?

Chrome将逐步阻止HTTPS页面的HTTP资源下载

警惕东京奥运会门票虚假倒卖网站,用EV SSL证书反钓鱼

Let’s encrypt吊销300万张证书,免费SSL证书真的免费吗?

标签推荐:ssl证书过期 | https配置 | java电子签名| 数字签名技术| 电子签名软件| 电子签名app| 电子签名软件| ca认证电子签名| 个人代码签名| 微软代码签名| 泛域名证书| java代码签名| 代码签名证书| https证书配置| PKI技术知识| SQL注入| openssl漏洞| 识别钓鱼网站