不受信任的ssl證書是什么原因？自簽名SSL證書是不被信任的證書嗎？

  網絡已經成為了信息主要的聚集地，如果網絡安全出現問題，那么就會對我們的生活造成非常大的困擾，而當瀏覽器彈出此網站不受信任的ssl證書時，你知道是什么原因造成的嗎？下面新網就來告訴你。
 
  不受信任的ssl證書是什么原因？
  1、證書是否過期
  SSL證書最多只能申請2年，如果過了這個有效期限就需要去重新申請SSL證書，如果網站出現SSL證書不被信任，首先應該先考慮SSL證書過期的問題。如果是新購買的證書，則可先排除這個原因。
  2、證書的來源出了問題
  如何信任網頁證書中很重要的一個問題就是提供證書的機構是不是被信任的，如果本身所提供的證書就是不被網絡信任的，那么即使安裝的步驟再正確也是沒有任何的意義。
  為了保證購買的SSL證書具有不可竊聽、不可更改、不可否認、不可冒充的功能，需要選擇與頂級權威的CA機構進行合作，包括Symantec、GeoTrust、Thawte、RapidSSL、CNNIC等主流SSL證書品牌，確保SSL證書的安全有效。
  3、系統的識別問題
  這種https證書不被信任的情況主要是發生在系統過于老舊的情況上，畢竟很多的系統在最初的狀態下是沒有那些新證書的存在，所以證書在進行確認的時候屬于超出舊系統的識別范圍，自然會被不信任。在證書安裝不被信任的時候，可以檢查一下電腦的基礎配置，通過升級系統來確定能不能解決不被信任的問題。
  4、證書的不完整

  這種情況經常發生，很多證書在進行下載的時候因為各種原因會出現不完整的情況，最好的解決方式就是重新下載完整的SSL證書。

  自簽名SSL證書是不被信任的證書嗎？
  是的，自簽名SSL證書就是自己給自己頒發的證書，不要任何費用。但是自簽名的SSL證書有很多弊端，不建議使用。
  第一、被“有心者”利用。
  其實“有心者”指的就是黑客。自簽名SSL證書你自己可以簽發，那么同樣別人也可以簽發。黑客正好利用其隨意簽發性，分分鐘就能偽造出一張一模一樣的自簽證書來安裝在釣魚網站上，讓訪客們分不清孰真孰假。
  第二、瀏覽器會彈出警告，易遭受攻擊
  前面有提到自簽名SSL證書是不受瀏覽器信任的，即使網站安裝了自簽名SSL證書，當用戶訪問時瀏覽器還是會持續彈出警告，讓用戶體驗度大大降低。因它不是由CA進行驗證簽發的，所以CA是無法識別簽名者并且不會信任它，因此私鑰也形同虛設，網站的安全性會大大降低，從而給攻擊者可乘之機。
  第三、安裝容易，吊銷難
  自簽名SSL證書是沒有可訪問的吊銷列表的，所以它不具備讓瀏覽器實時查驗證書的狀態，一旦證書丟失或者被盜而無法吊銷，就很有可能被用于非法用途從而讓用戶蒙受損失。同時，瀏覽器還會發出“吊銷列表不可用，是否繼續？”的警告，不僅降低了網頁的瀏覽速度，還大大降低了訪問者對網站的信任度。
  第四、超長有效期，時間越長越容易被破解
  自簽名SSL證書的有效期特別長，短則幾年，長則幾十年，想簽發多少年就多少年。而由受信任的CA機構簽發的SSL證書有效期不會超過2年，因為時間越長，就越有可能被黑客破解。所以超長有效期是它的一個弊端。
 
  應該如何選擇SSL證書呢？
  1、單域名SSL證書：如果您只有一個域名，您可以獲得單域名SSL證書。如果您有一個主要基于內容的相對簡單和直接的網站，則單個域SSL證書是最佳選擇。大多數個人網站屬于該類別。
  2、多域名SSL證書：多域名數字證書是指一張證書可以保護多個域名，這樣在證書的管理和續費上都能帶來很大的便利。如果您擁有多個域名的網站，則可以選擇多域名SSL證書，只需安裝一個證書，就能輕松保護多個域名。
  3、通配符SSL證書：通配符域名證書，適用于同一主域名下同一級所有的子域名，不限個數。通配符證書可以保護通用域名和您在提交申請時指定的級別下的所有子域。只需在通用域名左側的子域區域添加星號 (*) 即可。

  SSL證書證書根據不同類型其支持功能也不一樣。一般情況，一張SSL證書對應一個域名。只有選擇通配符證書以及多域名證書才支持多個域名。因此用戶要想擁有多個域名或者通配符域名，是要根據SSL證書的支持類型來選擇的。

  上文就是不受信任的ssl證書原因介紹，當自己的網站被瀏覽器標記為不受信任時，會對網站造成非常大的損失，而想要得到受信任的ssl證書，可以到新網申請一個。