??https是現(xiàn)在最新的網(wǎng)絡(luò)安全協(xié)議，幾乎所有的大型網(wǎng)站都開始使用https協(xié)議來保證網(wǎng)站的安全，可是你知道想讓網(wǎng)站從http變成https應(yīng)該怎么做嗎？其實只要網(wǎng)站上安裝相應(yīng)的ssl證書就可以了，但有些新手站長卻反映他們的ssl證書用不了，那么這是什么原因造成的呢？其實這方面的原因比較復(fù)雜，新網(wǎng)搜集整理了相關(guān)的解決方法，如果你還在為使用不了ssl證書而煩惱，下面的內(nèi)容你可要好好看看了。

??ssl證書用不了是什么原因？

??一、頁面包含有不安全的內(nèi)容

??目前提倡每一個頁面都使用https，則網(wǎng)站所有的內(nèi)容都必須是https。如果遇到圖片、JS腳本，F(xiàn)LASH插件是通過http方式去調(diào)用的，就會發(fā)生SSL證書無效地提示。

??解決方法：將調(diào)用的元素http改成https即可，然后刷新測試SSL問題是否已經(jīng)解決。

??二、使用了自簽名或通用性不佳的SSL證書

??自簽名SSL證書是由個人或組織自己頒發(fā)的證書。它們具有很大的安全風(fēng)險，更容易受到攻擊，并且不會受到瀏覽器的信任。同樣的，使用小型服務(wù)商簽發(fā)的通用性不佳SSL證書也是不被瀏覽器所信任。因為證書信任鏈的頂層就是CA機(jī)構(gòu)，而這些小的服務(wù)商缺乏CA機(jī)構(gòu)的公信力，不受瀏覽器信任，會提示SSL證書無效。

??解決方法：選擇通過國際Webtrust標(biāo)準(zhǔn)的認(rèn)證，具備了國際電子認(rèn)證服務(wù)能力的CA機(jī)構(gòu)，比如GeoTrust、Comodo、Symantec等。

??三、SSL證書包含的域名與網(wǎng)址不匹配

??每一個SSL證書所對應(yīng)的域名都具有唯一性，是一個全域名FQDN。當(dāng)網(wǎng)站出具的證書所包含的域名和網(wǎng)站域名不一致，系統(tǒng)就會自動發(fā)出報告，提示證書域名不匹配，這也是SSL證書無效的常見原因之一。

??解決方法：需要重新申請SSL證書。如多個域名需要保護(hù)，則要申請多域名SSL證書或通配符SSL證書。

??四、網(wǎng)站證書已過期或還未生效

??出現(xiàn)這種情況一般是電腦系統(tǒng)日期錯誤，另一種就是證書以及過了有效期，則需要續(xù)費。

??解決方法：可查看該證書信息的有效起止日期，確定證書是否在有效期內(nèi)，如果在的話需查看電腦日期是否正確。否則就是第二種原因，SSL證書不在有效期內(nèi)，需要進(jìn)行更換。更換SSL證書你可以找原來的SSL證書申請機(jī)構(gòu)，也可以找其他的SSL證書頒發(fā)機(jī)構(gòu)重新申請新的SSL證書，使用新的SSL證書不會對你的HTTPS網(wǎng)站有任何的影響。

??SSL證書上傳失敗的原因是什么？

??原因1：上傳的SSL證書格式錯誤

??解決方法：我們在遇到SSL證書上傳失敗時，首先檢查下上傳的SSL證書格式是否正確。

??證書文件以 “—–BEGIN CERTIFICATE—–” 開頭，以 “—–END CERTIFICATE—–” 結(jié)尾。

??私鑰格式以 “—–BEGIN (RSA) PRIVATE KEY—–” 開頭，以 “—–END (RSA) PRIVATE KEY—–” 結(jié)尾。

??原因2：上傳的證書鏈不完整

??解決方法：證書鏈?zhǔn)怯筛C書、中間證書、用戶證書組成。如果上傳的SSL證書鏈不完整，則會出現(xiàn)報錯，這時需要重新安裝缺失的證書。

??SSL證書需要花錢買嗎？

??SSL證書是需要花錢購買的，對于網(wǎng)站來說，ssl證書雖然不是必須的但是很有必要的。SSL證書對服務(wù)器和計算機(jī)之間發(fā)送和接收的數(shù)據(jù)進(jìn)行加密。最常見的是，SSL證書在網(wǎng)上交易、登錄信息和數(shù)據(jù)傳輸過程中保護(hù)用戶支付安全和信用卡信息的安全。

??SSL證書并不是保護(hù)網(wǎng)站的安全，而是保護(hù)訪問者的信息。SSL證書會以綠色掛鎖的形式出現(xiàn)在URL旁邊，以及URL開頭的綠色https。

??SSL證書是網(wǎng)站的重要組成部分，尤其是當(dāng)處理敏感的客戶信息（如密碼和信用卡）時。SSL證書不僅可以加密訪問者的信息并保證其安全，而且現(xiàn)在還可以幫助網(wǎng)站在搜索引擎中的排名更高。

??上文就是ssl證書用不了的原因介紹了，安裝ssl證書是非常講究技巧的，對于剛開始接觸ssl證書的朋友可能會比較難以掌握，這方面建議大家可以咨詢新網(wǎng)的技術(shù)人員，他們會耐心告訴你安裝步驟，如果出現(xiàn)了ssl證書錯誤，新網(wǎng)的技術(shù)人員也會第一時間為你解決。