| 企服解答
随着互联网的高速发展,其普遍速度之快,涉及范围之广,已经在潜移默化中渗入人们的生活。不论是PC端还是移动端,网络信息安全的监管和维护都愈发严苛,保护用户隐私是可持续发展的前提。越来越多的客户选择安装SSL证书,将信息的传送过程加密处理。但是,有关SSL证书错误的情况层出不穷,导致用户屡见不鲜却不知如何应对,接下来举例了3种常见的错误方式及解决措施,供参考:
SSL错误一:平台网站SSL证书不是权威部门授予的
原因一:SSL证书不被浏览器信赖
解决措施 :手动将SSL证书安装至浏览器的信赖目录中
操作方式:浏览器→内容菜单栏→点击SSL证书
注:上述方式只适用于自签证办理书,并且预览网站的每一台机器都必须应用这类操作。但是自签网站SSL证书存在很大安全隐患,所以倡议客户应用权威部门授予的SSL证书
原因二:客户应用的网络服务器安装的SSL证书不是由CA权威部门授予
解决措施 :建议客户应用权威认证的SSL证书
原因三:SSL证书安装方法错误
解决措施 :检查之前是否删除过存有或是检测的SSL证书,若确定网站的SSL证书是正确的,重启webserver,若依旧显示SSL证书错误,参考上述其他原因
SSL错误二:和SSL证书相匹配的网站域名与平台ip详细地址不统一
解决措施 :挑选再次申请办理ssl证书
操作方式:在同样主网站域名的多网站,需申请办理多网站域名SSL证书
注:每一个网站SSL证书相匹配的网站域名都具备唯一性,是一个全网站域名FQDN。当平台网站出示的SSL证书所包括的网站域名和域名不一致,系统软件就会全自动提醒客户,SSL证书跟网站域名不配对。
SSL错误三:应用密名Diffie-Hellman(ADH)优化算法时候接到”no shared cipher”错误。
解决措施 :应用密名Diffie-Hellman(ADH)优化算法,需在编译Openssl时应用“-Dssl_ALLOW_ADH”配备选择项,并在sslCipherSuite命令中加上”ADH”。