https證書安裝無效的原因在哪里?


當我們滿懷欣喜的給網站安裝上了https證書之后,卻發現瀏覽器依然給出“不安全”的警告。這很大可能是由於https證書部署不當造成的,導致https證書安裝無效的原因有哪些呢?

首先,要考慮一下是不是https證書兼容性的問題。並不是所有的CA機構頒發的https證書都是支持市面上所有的瀏覽器的。如果https證書安裝的是沒有通過國際WebTrust認證的CA機構頒發的,那會受到很多瀏覽器的不信任,比如IE瀏覽器等。這就是兼容性差造成的,所以一定要選擇比較權威的CA機構,比如Symantec、GeoTrust、Comodo以及Wosign SSL等。

其次,https證書安裝是否正確。如果https證書部署不當也會造成一些風險提示的,比如https頁面中存在http資源的調用,部分版本的瀏覽器就會提示該頁面存在不安全因素。這時只需要將這些http調用資源改為https調用即可解決。

然后,證書頒發機構已經被瀏覽器列入“黑名單”。由於一些原因可能導致某些證書頒發機構被瀏覽器公開宣布不再信任其頒發的https證書。如果網站https證書安裝的正好是這種機構頒發的,那么訪問時部分瀏覽器(比如火狐、谷歌)就會提示”https證書不受信任”。

最后,網站部署了自簽名https證書。可能很多朋友會覺得自簽名證書比較好簽發,而且想用多少年就用多少年,所以就選擇了部署這種https證書。殊不知自簽名https證書安裝會帶來很大的安全風險,因為它不是由受信任的CA機構頒發的,任何人都可以自己給自己簽發,很容易被釣魚網站仿冒和偽造,極易受到中間人攻擊,而且不受瀏覽器的信任。所以,網站即使部署了自簽名https證書也會出現”https證書不受信任”的警示。

當我們在進行https證書安裝的時候一定要避免以上所有的問題,不然安裝了就等於沒有安裝。如果自己真的不好判斷,建議交給專業正規的證書服務商。

如果用戶遇到的問題不能解決,可通過wosign官網客服尋求幫助,凡是選擇wosign ssl證書的網站用戶,wosign可提供免費一對一的ssl證書技術部署支持,免除后顧之憂。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM