HTTPS开头的网站都打不开

　　HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。 采用https的服务器必须从CA（Certificate Authority证书颁发机构，如VeriSign、Microsoft等）申请一个用于证明服务器用途类型的证书。该证书只有用于对应的服务器的时候，客户端才信任此主机。

　　

　　当安全证书缺失、过期或失效的情况下，使用IE7、IE8、IE9访问某些HTTPS地址的网站时，经常会出现提示「此网站的安全证书有问题…继续浏览此网站（不推荐）」，可以从下面几个方面着手解决：

　　 ①重新安装安全证书

　　忽略证书警告并继续访问网站，然后点击地址栏后面的「证书错误」按钮，打开弹出窗口，点击「查看证书」，然后单击「安装证书」，出现警告消息，单击「是」安装证书。

　　如果安装安全证书失败，请把电脑的日期时间设置好，清空原来IE的Cookies、浏览器临时文件，再重新操作。

　　 ②添加该网站为信任网站

　　单击「工具」菜单上的「Internet选项」，单击以选择「安全」，单击「可信站点」，然后单击「站点」按钮，在「将该网站添加到区域」文本框中输入出现「此网站的安全证书有问题」的提示的网站地址，然后单击「添加」即可。

　　 ③Internet选项选择SSL2.0和SSL3.0

　　IE浏览器→「工具」菜单→Internet选项，在「高级」选项卡中的列表中选择上［使用SSL2.0］和 ［使用SSL3.0 ］ 。TSL1.0前面不要打上勾。

　　

　　 ④启动HTTPFilter服务

　　打开 ［ 开始］- ［ 运行］，输入「services.msc」，将列表中「HTTPFilter」服务设置为「启用」，状态为「自动」。（注意适用XP系统）

　　 ④检查端口443是否被关闭

　　利用防火墙软件或者第三方工具查看本机开放的端口中443是否被关闭。每一项服务都对应相应的端口，HTTPS页面需要通过443端口来互访，如果这个端口被关闭，进入控制面版，选择「windows防火墙」——「例外」——选「添加端口」，将网址添加到「名称」，端口号填「443」，保存后退出。若仍不行，请设置开放该端口或者与局域网管理员联系。

　　 ⑤换不使用IE内核的其它的浏览器

　　浏览器类型主要分IE内核和非IE内核两类，非IE内核浏览器如：Mozilla Firefox、Opera浏览器、Google Chrome、苹果Safari等。

　　 相关知识

　　①与HTTP的URL由「http://」起始且默认使用端口80不同，HTTPS的URL由「https://」起始且默认使用端口443。

　　②最初，HTTPS是与SSL（Secure Sockets Layer安全套接层）一起使用的，后来SSL逐渐演变到TLS（Transport Layer Security Protocol安全传输层协议）。

　　③完成网购订单进入支付页面时，网址前缀会由「http」变成「https」，是表示数据传输加密；如果支付页面网址前缀仍是「http」，一定要谨慎处理。

　　

　　④HTTPFilter服务通过安全套接字层（SSL）实现HTTP服务的安全超文本传送协议（HTTPS）。HTTPFilter的进程名为svchost.exe（Svchost.exe是系统共享进程，通过关联DLL动态链接库中运行服务），WinXP Home/Pro中默认安装的启动类型为手动。

　　⑤浏览器最核心的部分是渲染引擎（Rendering Engine），一般习惯称之为「浏览器内核」，现在主要的四大排版引擎为：IE及早期Maxthon支持Trident；Firefox支持Gecko；Safari和早期版本Chrome支持WebKit；Chrome（28及往后版本）、Opera（15及往后版本）和Yandex浏览器中使用全新的Blink引擎。猎豹浏览器、搜狗浏览器、Maxthon 3支持Webkit和Trident双核。

　　本文引用地址：http://playkid.blog.163.com/blog/static/5628726020141236645361/