SSL证书可以对网站传输数据进行加密处理，有效保护用户信息，目前已被各政企网站广泛应用。
但是在安装和使用SSL过程中，人们经常会遇到各种各样的问题。在此，中科三方为大家盘点SSL证书一些常见问题以及相应的解决方法。
证书不是由受信任的机构颁发：
原因：这是由于服务器正在使用的SSL证书，并非由浏览器信任的CA机构颁发或者使用的是自签名证书。方法：可以在浏览器的“工具－Internet选项－内容－证书”中查看浏览器信任的证书颁发机构名单，在购买证书时尽量选择正规专业的服务商。
中科三方证书服务与赛门铁克、CFCA等全球知名CA机构合作，支持当下所有主流浏览器。
网站证书已过期或还未生效。
原因：浏览器出现这种提示一般有两种情况，一种是电脑系统日期设置错误，另一种情况是证书过了有效期，需要续费。
方法：首先需要查看该证书的起止日期，确认证书是否还在有效期内，如果证书已经过期，则需尽快联系证书厂商进行续费；如果证书仍在有效期内，查看电脑的系统日期是否错误，并及时更正。
页面中包含不安全内容。
原因：如果网站需要通过>
最常见的就是调用flash播放插件：codebase='downloadmacromediacom'。方法：尝试将>
访问域名与证书包含域名不一致。
原因：每一个SSL证书所对应的域名都具有唯一性。当SSL证书包含的域名与当前访问的域名不匹配时，浏览器就会发出此类提示信息。
方法：查看证书详情中证书颁发域名与访问域名是否匹配，如果不匹配，则需要重新下载访问域名的SSL证书。
如果主域名有多个子域名，则需要申请多域名或通配符域名。中科三方提供多种品牌的多域名和通配符域名，可满足用户多网站多域名的需求。
安装的SSL证书不是正确的SSL证书。
原因：出现这种提示，可能是该网站原有的SSL证书到期未卸载。方法：可以在浏览器中查看证书详情，看是否为原有的过期证书，如果是这种情况，可以卸载原有证书，再检查新的SSL证书配置和安装是否有问题。
浏览网页时提示SSL连接错误。
原因：由于一些网页需要浏览器支持SSL才能进行访问，可以通过开启SSL来解决问题。
方法：按下“Win+R”组合键打开运行，在运行框中输入：inetcplcpl打开“internet 选项”，切换到高级选项卡，在设置框中勾选“使用SSL 30”“使用SSL20”点击应用并点击确定，重启浏览器。
步骤如下：
1点击开始按钮，打开控制面板。
2在控制面板中查看方式切换到大图标，点击打开日期和时间
3进入“日期和时间”窗口后，切换到“Internet时间”选项卡
4点击更改设置按钮，进入Internet时间设置
5勾选“与Internet时间服务器同步”，选择一个时间服务器，点击立即更新按钮，同步成功后点击确定。
6如果不是时间不同步的问题，很有可能是电脑上的根源证书失效了，需要安装最新版本的证书。
所谓的网站安全证书是通过在客户端浏览器和Web服务器之间建立一条SSL安全通道保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否真实可靠。
基本过程
信息发送者先对原始数据进行杂凑运算得到消息摘要，再使用自己的签名私钥对消息摘要进行加密运算。服务器/网站安全证书的基本过程则是信息接收者对收到的原始数据采用相同的杂凑运算得到消息摘要，将两者进行对比，以校验原始数据是否被篡改。通过服务器/网站安全证书技术可以实现对数据完整性、以及传送数据行为不可否认性的保护。
步骤
1）签名发送方（甲）对需要发送的明文使用杂凑算法，计算摘要；
2）甲使用其签名私钥对摘要进行加密，得到密文；
3）甲将密文、明文和签名证书发送给签名验证方（乙）；
4）乙方验证签名证书的有效性，并一方面将甲发送的密文通过甲的签名证书解密得到摘要，另一方面将明文相同的杂凑算法计算出摘要；
5）乙对比两个摘要，如果相同，服务器证书则可以确认明文在传输过程中没有被更改，并且信息是由证书所申明身份的实体发送的。
签名私钥配合杂凑算法的使用，可以完成服务器/网站安全证书功能。而对服务器/网站安全证书和签名发送方的身份的确认，就需要通过CA对其身份认证进行验证。
进行SSL证书续费。
SSL证书续费具体 *** 作：
确定即将过期的SSL证书。
将域名发送给Gworg，进行办理续费。
获得SSL证书，进入服务器替换过期证书。
解决办法：续费后替换过期证书。
>
1、当前电脑系统时间不对，所来有的>
2、网站的>
3、站点引用其它部署了>
二、网站> 1、 电脑系统时间不对：将电脑系统的时间调整至> 2、 > 3、 当前站点外链网站的>
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）