ssl錯誤是什么意思?如何申請SSL證書?
ssl錯誤是什么意思?
ssl錯誤意思為證書錯誤。不管是Vista系統還是XP系統下的IE7.0,由于安全防范意識有很大提高,對于非法站點和安全加密站點的過濾都比較苛刻,所以在IE7.0下訪問https這種通過SSL協議加密的網站都會出現故障。默認情況下通過IE7.0瀏覽器訪問https加密的站點都會出現“此網站的安全證書有問題,該網站提供的安全證書不是由受信任的證書辦法機構頒發的,安全證書問題可能顯示試圖欺騙您或截獲您向服務器發送的數據”,我們必須再次點“繼續瀏覽此網站(不推薦)”才能查看頁面信息。IE7.0證書錯誤并不代表所瀏覽的網站存在病毒或者其他問題,也不是IE7.0或系統出現問題,只是一個有待完善的安全措施而已。
1、正常使用瀏覽器,中途突然出現SSL證書錯誤,導致瀏覽器無法繼續正常使用
解決方法:
在windows系統搜索框搜索運行,在彈出對話框輸入inetcpl.cpl,找到“高級”(最后一個菜單),向下找到使用SSL2.0、SSL3.0,都進行勾選,點擊確定,重新嘗試瀏覽器是否可以正常連接。
2、使用ADH算法出現“no shared cipher”
原因分析:這是因為windows系統默認安全防護不會直接啟動ADH算法,只有當使用者了解了該算法潛在的影響后,并進行確定,才可以正常啟用。
解決方案:使用 “-Dssl_ALLOW_ADH”配置對Openssl進行編譯,在sslCipherSuite相關指令中添加ADH。
3、SSL證書中的域名與實際網站的域名不同
原因分析:理論上SSL證書都會有一個唯一的域名與其相對應,所以當SSL證書中的域名和實際網站域名不同的時候,就會出現相關提示信息。
解決方法:這種情況只能再次申請SSL證書,如果一個主域名下多個二級域名,那么使用者需要進行多次申請。
4、SSL證書不受信任
原因分析:瀏覽器會有一個SSL證書庫,如果SSL證書不在瀏覽器的證書庫中,那么就會顯示不受信任。
解決方案:把SSL證書重新添加到瀏覽器“信任列表”即可,步驟為:選項、內容選項卡、證書、導入。
5、ssl證書無效
原因分析:第一種情況是SSL證書過了有效期,第二種情況是電腦時間錯亂。
解決方法:如果是第一種情況,續費即可;如果是第二種情況,把電腦時間糾正即可。
如何申請SSL證書?
SSL證書分為如下種類:擴展驗證型(EV)SSL、證書組織驗證型(OV)SSL、證書域名驗證型(DV)SSL證書,通常個人申請域名驗證類型的DV證書。各大云服務器和虛擬主機提供商都提供了免費證書申請通道。我們以新網為例進行說明。新網證書服務提供個人20個免費DigiCert免費版SSL。登錄新網控制臺,搜索SSL證書可按提示購買(零元購買)。
如果域名在新網注冊點驗證就可以通過,如果域名在其他公司注冊需要新建域名解析,設置完成后點驗證:
如果提示驗證成功,可以點提交審核按鈕提交申請。提交申請后待證書狀態由:申請審核中變為以簽發就可以點擊后面按鈕下載證書并且安裝了。
聲明:免責聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容,請發
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科