许多网民在浏览某些网站时常常会弹出“不信任SSL证书”弹出窗口。如果用户遇到此提示,他们通常会选择离开并关闭页面并不再预览该网站,因为这种网站的数据和信息是不安全且非常容易的。被黑客窃取。您知道为什么SSL证书不可信吗?如何解决这些问题?
1.网站SSL证书不是由CA颁发的
CA是证书颁发机构,是电子商务交易中的受信任第三方,并承担验证公钥系统中公钥合法性的责任。 CA组织是管理和颁发安全证书和加密的信息安全密钥的网络组织。如果您的网站申请的不是由权威CA颁发的SSL证书,则应重新选择由CA颁发的证书以进行部署。
2.网站使用了不兼容的SSL证书
许多网站使用免费的SSL证书。实际上,免费的SSL证书并不高度兼容,并且不被浏览器信任。因此,最好为网站选择付费的SSL证书。
3. SSL证书已过期
使用SSL证书的网站管理员知道SSL证书具有一定期限。 SSL证书的有效期通常为一两年,而免费SSL证书的有效期更短,约为三个月。如果您的网站部署的SSL证书已超过有效期,则会出现提示“不信任SSL证书”。此时,续订SSL证书以申请解决方案。
4.网站滥用了SSL证书
一些公司的名称下有多个网站。可能已将为此网站应用的SSL证书意外部署到另一个网站,从而导致SSL证书不可信任。目前,只需正确部署网站SSL证书即可。
5.不完整的SSL证书链
通常,正确配置的HTTPS网站应在证书中包含完整的证书链。如果SSL证书链不完整,则SSL证书将不受信任。此时,要求技术人员在服务器部署SSL证书时检查证书链是否完整。
以上是不可信任的SSL证书的原因和解决方案。只有正确使用SSL证书,才能加密网站信息和数据。