無效ssl證書的原因有哪些？

??SSL證書已經(jīng)成為大部分網(wǎng)站的標(biāo)配了，因?yàn)樗钱?dāng)下保障網(wǎng)站基本安全的快速且有效的方法之一。不過，細(xì)心的網(wǎng)友可能會發(fā)現(xiàn)，有時(shí)候?yàn)g覽某個(gè)網(wǎng)站或網(wǎng)頁會提示SSL證書無效，出現(xiàn)這種情況只會發(fā)生在https網(wǎng)站上，也就是安裝了SSL證書的站點(diǎn)。https網(wǎng)站是一個(gè)經(jīng)過加密的網(wǎng)站，用戶訪問該網(wǎng)站，用戶數(shù)據(jù)將會以加密的方式進(jìn)行傳輸，https網(wǎng)站能很好地保護(hù)用戶的隱私信息，是一個(gè)安全可靠的網(wǎng)站。如果訪問時(shí)出現(xiàn)了SSL證書無效的提示，那么SSL證書肯定是有問題的。下面就由新網(wǎng)小編和大家講一講無效ssl證書的原因有哪些？

??一、網(wǎng)站證書已過期或還未生效

??出現(xiàn)這種情況一般是電腦系統(tǒng)日期錯(cuò)誤，另一種就是證書以及過了有效期，則需要續(xù)費(fèi)。

??解決方法：可查看該證書信息的有效起止日期，確定證書是否在有效期內(nèi)，如果在的話需查看電腦日期是否正確。否則就是第二種原因，SSL證書不在有效期內(nèi)，需要進(jìn)行更換。更換SSL證書你可以找原來的SSL證書申請機(jī)構(gòu)，也可以找其他的SSL證書頒發(fā)機(jī)構(gòu)重新申請新的SSL證書，使用新的SSL證書不會對你的HTTPS網(wǎng)站有任何的影響。

??二、使用了自簽名或通用性不佳的SSL證書

??自簽名SSL證書是由個(gè)人或組織自己頒發(fā)的證書。它們具有很大的安全風(fēng)險(xiǎn)，更容易受到攻擊，并且不會受到瀏覽器的信任。同樣的，使用小型服務(wù)商簽發(fā)的通用性不佳SSL證書也是不被瀏覽器所信任。因?yàn)樽C書信任鏈的頂層就是CA機(jī)構(gòu)，而這些小的服務(wù)商缺乏CA機(jī)構(gòu)的公信力，不受瀏覽器信任，會提示SSL證書無效。

??解決方法：選擇通過國際Webtrust標(biāo)準(zhǔn)的認(rèn)證，具備了國際電子認(rèn)證服務(wù)能力的CA機(jī)構(gòu)，比如GeoTrust、Comodo、Symantec等。

??三、SSL證書包含的域名與網(wǎng)址不匹配

??每一個(gè)SSL證書所對應(yīng)的域名都具有唯一性，是一個(gè)全域名FQDN。當(dāng)網(wǎng)站出具的證書所包含的域名和網(wǎng)站域名不一致，系統(tǒng)就會自動發(fā)出報(bào)告，提示證書域名不匹配，這也是SSL證書無效的常見原因之一。

??解決方法：需要重新申請SSL證書。如多個(gè)域名需要保護(hù)，則要申請多域名SSL證書或通配符SSL證書。

??四、頁面包含有不安全的內(nèi)容

??目前都提倡每一個(gè)頁面使用https，則網(wǎng)站所有的內(nèi)容都必須是https。如果遇到圖片、JS腳本，F(xiàn)LASH插件是通過http方式去調(diào)用的，就會發(fā)生SSL證書無效的提示。

??解決方法：將調(diào)用的元素http改成https即可，然后刷新測試SSL問題是否已經(jīng)解決。

??由此可以看出，出現(xiàn)SSL證書無效的提示，通常是由SSL證書過期、SSL證書不受信任、計(jì)算機(jī)系統(tǒng)時(shí)間不正確、SSL證書與網(wǎng)站域名不匹配以及頁面包含有不安全的內(nèi)容所導(dǎo)致的，相對應(yīng)的解決方法也一并介紹給大家了，希望能幫助到你們。小伙伴們要想獲得更多無效ssl證書的內(nèi)容，請關(guān)注新網(wǎng)。