电脑浏览器显示“发生SSL错误无法建立与该服务器的安全连接”基本是配置出错，或者是网络出错了。
建议关掉网页重新启动下这个页面试试。如果是网络问题就拔掉网线重新连接一下，再浏览页面看看。
出现ssl错误，可能是这些原因引起的：
1 电脑时间日期设置不正确，没有与互联网同步，导致了电脑识别SSL证书的有效期与电脑的日期有出入，就会提示风险信息。
2 该SSL证书是自签证书：自签证书是网站所有者或者非法分子开发的SSL证书，这种证书是不被浏览器或者 *** 作系统识别或者信任的，一般这种网站会要求访问者先下载网站的根证书到浏览器上面，然后就不会提示风险了。然而这种方法是没有实际意义的，因为网站自签证书并不能代表网站被信任。
相关介绍：
不管是Vista系统还是XP系统下的IE70，由于安全防范意识有很大提高，对于非法站点和安全加密站点的过滤都比较苛刻，所以在IE70下访问>
默认情况下通过IE70浏览器访问>
IE70证书错误并不代表所浏览的网站存在病毒或者其他问题，也不是IE70或系统出现问题，只是一个有待完善的安全措施而已。
@ TOC
SSL证书管理 （ SSL Certificate Manager，SCM ）是一个SSL（ Secure Socket Layer ） 证书管理平台 ，平台联合全球知名 数字证书服务机构 为用户提供购买SSL证书的功能，用户也可以将本地的外部SSL证书上传到平台，实现用户对内部和外部SSL证书的统一管理。
SSL证书是一种遵守SSL协议的服务器数字证书，由受信任的根证书颁发机构颁发。
SSL证书采用SSL协议进行通信，SSL证书部署到服务器后，服务器端的访问将启用>
SSL证书出现不可信的原因及解决方法：
1）网站使用自签发SSL证书
很多公司位了节省成本都会采用自签名的证书，自签名的证书是自家建立一套 CA 系统，自己签发SSL证书，这样成本就会低很多，签发成本也会更长，然而这样的证书是不被浏览器所认可的。
2）网站使用的是兼容性差的SSL证书
许多免费证书由于根证书不在某些浏览器的信任库中，所以没有得到所有浏览器的认可，因此也会因为兼容性问题导致证书不信任的情况发生。
3）证书的有效期已过，不再有效
SSL证书与其他证件一样都是有有效期限的，而且SSL证书在有效期控制方面更加严格，目前SSL证书的有效期长最长只有一年，因此，当您网站部署的SSL证书过期时，浏览器将提示网站“SSL证书不受信任”。
4）站点引用了错误的SSL证书
证书签发都是针对对应IP或者域名签发的，如果站点使用了错误的SSL证书，比如网站A错误使用了网站B的证书，就会出现证书不可信的情况。
5）SSL证书的证书链不完整
通常，SSL证书包含服务器证书、中级证书、根证书，有些需要交叉证书。许多时候，如果 *** 作系统默认只内置权威的根证书，而你直接安装了你自己的域名服务器证书，那么证书链就不完整了， *** 作系统无法确定谁是真正的SSL证书的发出者。因此，当服务器配置安装SSL证书时，我们需要检查证书链的完整性，以确保SSL证书能够正常使用。
6）客户端对 SNI 协议不受支持
必须指出的是，现在还存在一些 Windows XP SP2 以下和 Android42 以下的老式系统，因为它们太早了，而当时没有任何系统供应商支持 SNI 协议。目前几乎所有主流 *** 作系统和浏览器都支持 SNI 协议，SNI 协议是一种技术，它允许多个支持SSL证书的域名共享相同的 IP 地址。多年前，SSL证书需要绑定到单独的 IP 地址使用，而随着 IPv4 地址池的逐步不足，SNI 技术也随之产生。
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
随着国际经济发展水平越来越高，于是英文的出现让我们与外国友人越走越近，同时也促进了国家的发展，现在不仅仅是课本上和商品标签上带有英文字母，就连许多证书上也分为多种英文字母的组合，近日有人询问ssl是什么，代表着什么意思？
详细内容 01SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
02SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了），即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。数字签名又名数字标识、签章 (即 Digital Certificate，Digital ID )，提供了一种在网上进行身份验证的方法，是用来标志和证明网络通信双方身份的数字信息文件，概念类似日常生活中的司机驾照或身份z。 数字签名主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、网上公文安全传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动。
03 一般说来，在网上进行电子商务交易时，交易双方需要使用数字签名来表明自己的身份，并使用数字签名来进行有关的交易 *** 作。随着电子商务的盛行，数字签章的颁发机构 CA中心将为电子商务的发展提供可靠的安全保障。
一个有效、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。因此，浏览器指向一个安全域时，SSL 将同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。一般而言，由 CA 业界发出的数字证书，有别于国内浏览器业者比对域名信息等方式，采取更为严格的企业及所有权验证，为电商环境树立更为可信的运作环境。
如果您的网站使用 SSL 证书 (SSL Certificates)，并显示了签章 (Secured Seal)，您的客户就知道他们的交易安全可靠，并且充分信赖您的网站。
1、首先在电脑键盘中，按下“Windows+R”打开运行窗口，如下图所示。
2、然后在打开的运行窗口中，输入inetcplcpl，点击确定，如下图所示。
3、接着在属性页面点击高级，如下图所示。
4、最后在打开的页面中， 勾选使用SSL 30、使用SSL10、使用SSL 11、使用SSL 12，点击确定，如下图所示就完成了。
有关服务器更新内容如下：
一、Windows系统有自动更新功能，一旦有系统补丁，就会自动更新，打上补丁，对电脑起到稳定与安全的保证。
但也会有麻烦的，只要开启服务，电脑会经常d出更新窗口，或者关机时显示正在更新，无法关闭计算机等，特别是非正版系统，是不能更新的，一更新，系统反而不稳定了，因此，一般最好取消自动更新服务，如果实在要打补丁，再去打开也不迟。
二、 如何取消Windows系统自动更新服务呢？
取消系统更新方法之一：
电脑 系统服务 在系统服务中关闭更新的步骤如下：
（1）在桌面，打开“开始”菜单，选择“控制面板”，双击打开。
（2）进入控制面板窗口后，找到“管理工具”这一个图标，双击进入。
（3）进入管理工具界面后，选择“服务”图标，双击。
（4）进入系统服务列表界面，在右侧窗口中，找到“Automatic Updates”，这一项，显示的“状态”是“已启动”，双击这一项。
（5）进入“Automatic Updates”属性窗口，选择“常规”这个选项卡。
（6）在其界面下，找到“启动类型”，将“自动”改为“已禁止”，然后在“服务状态”下，按“停止”按钮。
（7）按了停止按钮后，会快速闪过“服务控制”窗口。
（8）当窗口闪过之后，按下面的“应用”按钮，对以上更改设置进行保存。
（9）最后，按下面的“确定”按钮，退出“Automatic Updates”设置窗口。关闭系统更新功能完成。
原因一：这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”就可以了。方法：浏览器中选项→内容选项卡→证书-→导入即可。
但是上述的方法只适用于自签证书，而且浏览站点的每一台设备都需要这种 *** 作，并且自签证书存在较大的安全风险，因此还是建议使用权威CA机构颁发的ssl证书，如GeoTrust ,Symante、Comodo等。
原因二，网站服务器所使用的ssl证书不是由全球信任的CA机构颁发。
方法：因此推荐选择国际认证的证书，如Symantec、Geotrust、Comodo以及RapidSSL等
原因三，ssl证书没有得到正确安装，需要检查一下是否已经删除了以前存在或者测试的证书，若确认网站的证书是正确无误的话，请重启webserver。
原因四：网站证书已过期或还未生效。
分析：出现这种情况一般是电脑系统日期错误，另一种就是证书以及过了有效期，则需要续费。
方法：可查看该证书信息的有效起止日期，确定证书是否在有效期内，如在的话需查看电脑日期是否正确。否则就是第二种原因，ssl证书不在有效期内，需尽快联系证书颁发厂商，进行续费。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）