網(wǎng)站提示證書(shū)風(fēng)險怎么解決？網(wǎng)站提示證書(shū)風(fēng)險

網(wǎng)站提示ssl/' target='_blank'>證書(shū)風(fēng)險怎么解決？網(wǎng)站要啟用https加密訪(fǎng)問(wèn)，則需安裝部署有效的SSL證書(shū)，有用戶(hù)在為域名配置了SSL證書(shū)后，使用電腦瀏覽網(wǎng)站，仍提示證書(shū)風(fēng)險。本文主要介紹下網(wǎng)站提示證書(shū)風(fēng)險的可能原因及解決方法，供大家參考。

可能原因1：SSL證書(shū)已過(guò)期

解決方法：SSL證書(shū)是有使用期限限制的，目前有效期為13個(gè)月，到期需要及時(shí)進(jìn)行續費或申請新證書(shū)，否則該證書(shū)將會(huì )過(guò)期失效。所以如果是SSL證書(shū)已過(guò)期，您則需要為證書(shū)續費，續費成功后及時(shí)更新證書(shū)。

可能原因2：系統時(shí)間不正確

解決方法：檢查電腦的系統時(shí)間是否正確，系統時(shí)間不正確會(huì )導致證書(shū)過(guò)期或校驗不成功，從而提示證書(shū)風(fēng)險。您需要將系統時(shí)間修改正確后再?lài)L試瀏覽網(wǎng)站。

可能原因3：使用了自簽名https證書(shū)

由自己生成的、非CA機構頒發(fā)的證書(shū)，稱(chēng)為自簽名證書(shū)。自簽名https證書(shū)，不受各大電腦瀏覽器信賴(lài)，容易被仿冒和遭受中間人攻擊，因此會(huì )有風(fēng)險性的提示。

解決方法：建議更換成由可靠的CA機構簽發(fā)的https證書(shū)（即SSL證書(shū)）。目前比較受歡迎的可信CA機構有Digicert、GlobalSign、GeoTrust、Thawte等，它們簽發(fā)的數字證書(shū)安全可靠，可兼容各大主流瀏覽器。

可能原因4：網(wǎng)頁(yè)內有http鏈接資源，即網(wǎng)頁(yè)使用了http協(xié)議的鏈接

解決方法：將http協(xié)議鏈接修改為https協(xié)議鏈接進(jìn)行訪(fǎng)問(wèn)。

可能原因5：TLS版本過(guò)低

處理方法：SSL/TLS中有六種協(xié)議，分別是SSLv2、SSLv3、TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3，TLSv1.2和TLSv1.3是目前公認的安全的協(xié)議，所以建議啟用TLSv1.2或TLSv1.3協(xié)議。

可能原因6：使用了加密強度低的加密套件

解決方法：建議您使用128位的AES-GCM加密算法進(jìn)行安全加密，密鑰交換機制使用ECDHE_RSA。

來(lái)源鏈接：https://www.idcspy.com/59102.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。