随着對數據安全要求的不斷提升，越來越多的政府和企業網站舍棄傳統的HTTP傳輸協議，而采用更爲安全的HTTPS加密協議，絕大(dà)多數的應用都是通過SSL證書(shū)來完成這種協議轉換的。而随着SSL證書(shū)應用的快速普及，在使用SSL證書(shū)過程中(zhōng)出現的問題也越來越多，比如很多網站管理者都遇到過SSL證書(shū)在安裝使用過程中(zhōng)提示出錯的情況，這種情況是如何造成的？又(yòu)該如何去(qù)解決呢？本文索騰網絡針對這個問題做下(xià)簡單介紹。

一(yī)、網站安裝的SSL證書(shū)不是由可信賴的機構所簽發

一(yī)種情況是由于網站安裝的證書(shū)沒有添加在浏覽器所信賴的目錄中(zhōng)。可以在浏覽器的“工(gōng)具－Internet選項－内容－證書(shū)”中(zhōng)查看浏覽器信任的證書(shū)頒發機構，如果目錄中(zhōng)沒有，可以手動将證書(shū)添加到信賴目錄中(zhōng)。這種方法隻适用于自簽名證書(shū)，且必須在每一(yī)台訪問網站的客戶端都進行這種操作，可行性不大(dà)，而且自簽名證書(shū)存在較大(dà)的安全隐患，所以建議選擇權威CA機構簽發的SSL證書(shū)。

二、SSL證書(shū)沒有得到正确安裝

在浏覽器中(zhōng)查看證書(shū)詳情，檢查是否已經删除之前存在的證書(shū)，如果存在過期證書(shū)，浏覽器就會提示安裝的SSL證書(shū)不是正确的證書(shū)。這種情況，我(wǒ)(wǒ)們隻需要将原來的證書(shū)卸載，并檢查新的SSL證書(shū)配置和安裝是否有問題，然後重新啓動webserver。

三、SSL證書(shū)包含的網站域名與網址不一(yī)緻

每一(yī)個SSL證書(shū)所匹配的域名應該是獨立的。如果SSL證書(shū)中(zhōng)包含的域名與當前網站的域名不匹配時，浏覽器就會提醒證書(shū)與域名不匹配。

這種情況下(xià)，需要針對當前網站域名重新申請證書(shū)。如果有多個主域名，可以申請辦理多域名證書(shū)；如果在同一(yī)個主域名下(xià)存在多個子域名，可以申請辦理通配符證書(shū)。

四、證書(shū)已過期或尚未生(shēng)效

浏覽器出現這種提示一(yī)般有兩種情況，一(yī)種是電(diàn)腦操作系統時間不正确，這種情況，我(wǒ)(wǒ)們隻需要将系統時間與互聯網時間完成同步即可；另一(yī)種情況是證書(shū)過了有效期，需要重新申請續簽，這種情況需要查看該證書(shū)的有效起止時間，看看證書(shū)是否在有效期内，如果已經過期，及時聯系證書(shū)廠商(shāng)續訂。

五、頁面包含有不安全的内容

如果網站需要通過HTTPS訪問，則網站中(zhōng)的每個頁面，每個元素都必須是HTTPS方式。如果網站中(zhōng)的圖片、JS腳本、flash插件是通過https方式去(qù)調用，就會出現SSL證書(shū)無效的提示。這種情況就是将調用的http元素調整爲https，然後刷新測試SSL問題是否已經解決。