SSL證書錯誤怎么解決?在使用SSL證書時,會遇到一些常見的SSL證書錯誤。
1.ssl證書包含域名與網(wǎng)址不一致
每一個ssl證書所對應(yīng)的域名都具有唯一性,是一個全域名FQDN。當(dāng)網(wǎng)站出具的證書所包含的域名和網(wǎng)站域名不一致,系統(tǒng)就會自動發(fā)出報告,提示證書域名不匹配。
解決方法:需要重新申請ssl證書。如有相同主域名的多站點,則要申請多域名ssl證書。華為SSL證書管理支持申請綁定域名的證書,提供了OV(企業(yè)版)、OV Pro(企業(yè)型專業(yè)版)、EV(增強(qiáng)型)、EV Pro(增強(qiáng)型專業(yè)版)、DV(域名型)和DV(Basic)基礎(chǔ)版六種類型的SSL證書,以及DigiCert、GlobalSign、GeoTrust三種品牌供您選擇。
2.網(wǎng)站證書不是由受信任的機(jī)構(gòu)頒發(fā)
這是因為證書不在瀏覽器廠商的受信任的列表中??赏ㄟ^手動添加證書安裝到瀏覽器的“信任列表”。
解決方法:瀏覽器中選項→內(nèi)容選項卡→證書-→導(dǎo)入即可。華為云SSL證書管理提供以下三種方式,根據(jù)您申請證書時,選擇的驗證方式進(jìn)行操作:文件驗證、郵箱驗證、DNS驗證。當(dāng)您申請的是OV、OV Pro、EV和EV Pro類型證書時,域名驗證完成后,CA機(jī)構(gòu)將向您填寫的郵箱發(fā)送一封組織驗證郵件。CA機(jī)構(gòu)將根據(jù)您選擇的驗證方式與企業(yè)/組織進(jìn)行聯(lián)系,確認(rèn)企業(yè)/組織是否發(fā)起了此次的證書訂單申請。組織驗證完成后,CA機(jī)構(gòu)將還需要一段時間進(jìn)行處理,請您耐心等待。
CA機(jī)構(gòu)審核通過后,將會簽發(fā)證書。證書簽發(fā)后便立即生效,即可推送證書到華為云其他云產(chǎn)品或下載證書并部署到服務(wù)器上進(jìn)行使用。
3.網(wǎng)站證書已過期或還未生效
出現(xiàn)這種情況一般是電腦系統(tǒng)日期錯誤,另一種就是證書過了有效期,則需要續(xù)費。
解決方法:可查看該證書信息的有效起止日期,確定證書是否在有效期內(nèi),如在的話需查看電腦日期是否正確。否則就是第二種原因,ssl證書不在有效期內(nèi),需盡快聯(lián)系證書頒發(fā)廠商,進(jìn)行續(xù)費。
4.頁面包含有不安全的內(nèi)容
目前都提倡每一個頁面使用HTTPS,則網(wǎng)站所有內(nèi)容都必須是HTTPS。如果遇到圖片、JS腳本,F(xiàn)LASH插件是通過HTTP方式去調(diào)用的,就會發(fā)生這種錯誤。
解決方法:將調(diào)用的元素http改成HTTPS即可,然后刷新測試ssl問題是否已經(jīng)解決。
5.瀏覽網(wǎng)頁的時候突然彈出ssl連接錯誤
解決方法:按下“Win+R”組合鍵打開運行,在運行框中輸入:inetcpl.cpl點擊確定打開“internet選項”;切換到【高級】選項卡;在設(shè)置框中勾選“使用ssl 3.0”“使用ssl2.0””點擊應(yīng)用并點擊確定,重啟瀏覽器。