常见SSL错误和解决办法

  问题:此网站出具的安全证书不是由受信任的证书颁发机构颁发的。
原因和解决办法:
服务器正在使用的SSL证书,没有通过正式的CA颁发。通常是因为没有正确安装了证书,请再检查一下是否删除了原来的测试证书,如果网站使用的证书是正确的,请重新启动网站进程。
 
问题:此网站出具的安全证书已过期或还未生效。
原因和解决办法:
这个标识网站使用的证书已经过期,请先检查网站证书的有效期,如果网站证书有效期在本日以后,则请检查本地电脑的日期设置,是否正确。
 
问题:此网站出具的安全证书是为其他网站地址颁发的。
原因和解决办法:
一个SSL证书所对应的域名是一个全域名FQDN( Fully Qualified Domain Name ),如果证书中的域名是www.domain.com,则通过其他相近的域名:web.domain.com,app.domain.com,domain.com,系统都会报告和证书中的域名不匹配。
 
问题:我访问网站看到的证书不是我安装的那张。
原因和解决办法:
请检查,在服务器上相同的IP和相同的端口上,只安装了一张证书,SSL协议之允许一个IP上一个端口返回一张证书。要解决这个问题,可以通过分配不同的端口号,或者不同的IP地址来解决这个问题。
 
问题:本页面包含有不安全的内容。如图:


原因和解决办法:
如果一个页面需要通过HTTPS访问被访问,则其中所有的元素都必须是HTTPS方式,如果有:图片、JS脚本,FLASH插件是通过HTTP方式去调用的,就会出现这个错误,最常见的,就是调用flash播放插件:codebase='http://download.macromedia.com/pub/shockwave/
cabs/flash/swflash.cab',将http改成HTTPS即可。

一有外链资源的情况

在网站页面文件中,包含了其他网站非https的资源。如: http://***/img/baidu_logo.gif

二无外链情况

但使用了完整路径 在网站页面文件中。

使用了完整的 URL : http://***/image/image1024.gif

解决方法:

将页面中的链接都是用https加密。

如果是第一种情况。

请下载其他网站资源到服务器上,并修改资源路径,指向到服务器上。或者取得外部站点 https 的 URL : https://***/img/baidu_logo.gif

如果是第二种情况。

使用相对路径如 <img src=\'#\'" /image1024.gif”>  或者完整的 https 路径<img src=https://***/image/image1024.gif>

 

你可能感兴趣的:(ssl,https,安全)