因?yàn)榇蟓h(huán)境的趨勢，網(wǎng)絡(luò)安全幾乎是每一個(gè)網(wǎng)站運(yùn)營者應(yīng)該考慮的問題證書。

　　作為網(wǎng)站安全最基本要素之一的SSL證書在最近兩年也非常的普及了，大量的網(wǎng)站被安裝上了SSL證書證書。但由于各種原因，瀏覽器經(jīng)常會(huì)提示該網(wǎng)站的ssl證書無效。

　　關(guān)于SSL證書無效的原因有很多種證書，常見的如下：

　　SSL證書有效期已過

　　每一張SSL證書都是有它的有效截止日期的，?cè)绻谑褂玫腟SL證書已過期，那么毫無疑問，瀏覽器會(huì)提示你的這張SSL證書無效證書。這個(gè)時(shí)候你需要做的就是給這個(gè)域名的ssl證書續(xù)費(fèi)。

　　SSL證書匹配了錯(cuò)誤的域名

　　同時(shí)，每一張ssl證書都有它對(duì)應(yīng)的域名，也就是說，每張ssl證書保護(hù)的域名是特定的，您不能用域名a的證書去保護(hù)域名b，否則也會(huì)提示證書無效證書。

　　SSL證書不是由可信的CA簽發(fā)的

　　能夠簽發(fā)ssl證書的機(jī)構(gòu)很多，我們甚至可以自建CA來進(jìn)行ssl證書的簽發(fā)，但并不是每一個(gè)機(jī)構(gòu)簽發(fā)的SSL證書都是被所有瀏覽器信任的證書。所以我們需要選擇可信機(jī)構(gòu)頒發(fā)的ssl證書。否則瀏覽器也會(huì)提示該證書不是由一個(gè)可信機(jī)構(gòu)頒發(fā)的，屬于不安全證書。

　　使用不安全的證書簽名算法

　　2009年SHA1算法被完全破解，Chrome等瀏覽器在對(duì)2016年內(nèi)到期的SHA1證書提示安全警告，對(duì)2017年后到期的SHA1證書則提示錯(cuò)誤，建議將SHA256作為證書簽名算法證書。

　　總結(jié)一下，為了避免SSL證書無效的提示，您只需要給當(dāng)前的域名設(shè)定正確的SSL證書即可證書。

　　在您更新無效的SSL證書時(shí)，可以隨時(shí)聯(lián)系我們提供任何幫助，包括SSL證書續(xù)費(fèi)和故障排查證書。

021yin.com /Products/ssl.htm