無(wú)效ssl證書(shū)的原因有哪些？

??SSLssl/' target='_blank'>證書(shū)已經(jīng)成為大部分網(wǎng)站的標配了，因為它是當下保障網(wǎng)站基本安全的快速且有效的方法之一。不過(guò)，細心的網(wǎng)友可能會(huì )發(fā)現，有時(shí)候瀏覽某個(gè)網(wǎng)站或網(wǎng)頁(yè)會(huì )提示SSL證書(shū)無(wú)效，出現這種情況只會(huì )發(fā)生在https網(wǎng)站上，也就是安裝了SSL證書(shū)的站點(diǎn)。https網(wǎng)站是一個(gè)經(jīng)過(guò)加密的網(wǎng)站，用戶(hù)訪(fǎng)問(wèn)該網(wǎng)站，用戶(hù)數據將會(huì )以加密的方式進(jìn)行傳輸，https網(wǎng)站能很好地保護用戶(hù)的隱私信息，是一個(gè)安全可靠的網(wǎng)站。如果訪(fǎng)問(wèn)時(shí)出現了SSL證書(shū)無(wú)效的提示，那么SSL證書(shū)肯定是有問(wèn)題的。下面就由小編和大家講一講無(wú)效證書(shū)的原因有哪些？

??一、網(wǎng)站證書(shū)已過(guò)期或還未生效

??出現這種情況一般是電腦系統日期錯誤，另一種就是證書(shū)以及過(guò)了有效期，則需要續費。

??解決方法：可查看該證書(shū)信息的有效起止日期，確定證書(shū)是否在有效期內，如果在的話(huà)需查看電腦日期是否正確。否則就是第二種原因，SSL證書(shū)不在有效期內，需要進(jìn)行更換。更換SSL證書(shū)你可以找原來(lái)的SSL證書(shū)申請機構，也可以找其他的SSL證書(shū)頒發(fā)機構重新申請新的SSL證書(shū)，使用新的SSL證書(shū)不會(huì )對你的HTTPS網(wǎng)站有任何的影響。

??二、使用了自簽名或通用性不佳的SSL證書(shū)

??自簽名SSL證書(shū)是由個(gè)人或組織自己頒發(fā)的證書(shū)。它們具有很大的安全風(fēng)險，更容易受到攻擊，并且不會(huì )受到瀏覽器的信任。同樣的，使用小型服務(wù)商簽發(fā)的通用性不佳SSL證書(shū)也是不被瀏覽器所信任。因為證書(shū)信任鏈的頂層就是CA機構，而這些小的服務(wù)商缺乏CA機構的公信力，不受瀏覽器信任，會(huì )提示SSL證書(shū)無(wú)效。

??解決方法：選擇通過(guò)國際Webtrust標準的認證，具備了國際電子認證服務(wù)能力的CA機構，比如GeoTrust、Comodo、Symantec等。

??三、SSL證書(shū)包含的與網(wǎng)址不匹配

??每一個(gè)SSL證書(shū)所對應的域名都具有唯一性，是一個(gè)全域名FQDN。當網(wǎng)站出具的證書(shū)所包含的域名和不一致，系統就會(huì )自動(dòng)發(fā)出報告，提示證書(shū)域名不匹配，這也是SSL證書(shū)無(wú)效的常見(jiàn)原因之一。

??解決方法：需要重新申請SSL證書(shū)。如多個(gè)域名需要保護，則要申請多域名SSL證書(shū)或通配符SSL證書(shū)。

??四、頁(yè)面包含有不安全的內容

??目前都提倡每一個(gè)頁(yè)面使用https，則網(wǎng)站所有的內容都必須是https。如果遇到圖片、JS腳本，FLASH插件是通過(guò)http方式去調用的，就會(huì )發(fā)生SSL證書(shū)無(wú)效的提示。

??解決方法：將調用的元素http改成https即可，然后刷新測試SSL問(wèn)題是否已經(jīng)解決。

??由此可以看出，出現SSL證書(shū)無(wú)效的提示，通常是由SSL證書(shū)過(guò)期、SSL證書(shū)不受信任、計算機系統時(shí)間不正確、SSL證書(shū)與網(wǎng)站域名不匹配以及頁(yè)面包含有不安全的內容所導致的，相對應的解決方法也一并介紹給大家了，希望能幫助到你們。小伙伴們要想獲得更多無(wú)效ssl證書(shū)的內容，請關(guān)注特網(wǎng)。