導緻SSL證書(shū)無效的原因有哪些?
時間:2022-02-16 作者:管理員(yuán) 點擊:359
我(wǒ)(wǒ)們在安裝使用SSL證書(shū)過程中(zhōng),經常會遇到證書(shū)無效的情況,那這種情況是有哪些原因造成的呢?下(xià)面小(xiǎo)編爲大(dà)家簡單做下(xià)介紹。
1、網址SSL證書(shū)早已不在有效期限内。
如果發現SSL證書(shū)失效,首先應該看看證書(shū)是不是已經過期。爲了保障數據安全,實時驗證網站身份真實性,SSL證書(shū)的有效期逐年縮短,目前各大(dà)浏覽器支持的SSL證書(shū)有效期都不超過一(yī)年。如果發現證書(shū)已經過期,需要及時續簽或者重新購買證書(shū)。
2、計算機軟件時間不正确。
上面我(wǒ)(wǒ)們說了SSL證書(shū)是有有效期限的,如果電(diàn)腦系統時間不正确沒有在SSL證書(shū)規定的期限内,也會造成浏覽器提醒SSL證書(shū)過期或失效的情況。這種情況在實際情況中(zhōng)是很常見的,對于這種情況我(wǒ)(wǒ)們隻需要重新設置系統時間即可。
3、外(wài)界聯接網址證書(shū)已過期。
假如前二種方式都難以解決,就查驗外(wài)界聯接網址證書(shū)是不是到期。該站名引證已布署https安全證書(shū)的别的外(wài)鏈。假如除此之外(wài)部鏈的證書(shū)過期,将提醒相對的不正确。能夠檢驗外(wài)界鏈中(zhōng)的證書(shū)錯誤的智能終端是:蘋果浏覽器,PC端IE6(IE6左右不提醒)。
4、網址中(zhōng)載入了不安全性的http資(zī)源,或是證書(shū)未恰當安裝。
在https網頁頁面中(zhōng)啓用了http資(zī)源,IE核心版本号的電(diàn)腦浏覽器将提醒該網頁頁面具備不安全性要素。
5、應用自簽SSL證書(shū)。
一(yī)些個人網站或中(zhōng)小(xiǎo)企業網站爲了節省成本,可能會使用自簽名證書(shū),其實這樣做具有很大(dà)的安全隐患。自簽名SSL證書(shū)是由本人或借助一(yī)些不受信任的平台制作的證書(shū)。這些證書(shū)往往使用比較過時的加密技術,生(shēng)命周期較長,但安全風險較大(dà),非常容易遭受攻擊,且不受浏覽器信任。
6、應用實用性欠佳的證書(shū)。
應用中(zhōng)小(xiǎo)型服務提供商(shāng)批準的實用性不佳SSL證書(shū)也不是被電(diàn)腦浏覽器所信賴。由于證書(shū)信賴鏈的高層就是說CA機構,而這種小(xiǎo)的服務提供商(shāng)欠缺CA機構的公信度,不會受到電(diàn)腦浏覽器信賴。因此提議挑選根據國際聯盟Webtrust規範的驗證,具有了國際聯盟電(diàn)子認證服務項目工(gōng)作能力的CA機構。
7、SSL證書(shū)與域名郵箱不配對
如果申請的是單域名證書(shū),則證書(shū)智能用以某一(yī)個特定的域名,而不能适用于其他域名或該域名下(xià)的子域名。如果用該證書(shū)去(qù)配置其他域名,浏覽器也會出現“SSL證書(shū)無效”告警信息。