證書驗證失敗(證書驗證失敗的原因有哪些及怎么解決)

證書驗證失敗的原因及解決方法:1、申請的證書與網站域名不匹配,針對網址類型選擇合適的證書即可;2、證書無效已經過期,要續費或重新申請一份證書;3、頒發證書不受數字證書頒發機構信任,選擇可信權威的CA機構簽發證書;4、頁面包含HTTP不安全內容,將調用的元素HTTP改成HTTPS即可。

具體內容如下:

1、申請的SSL證書與網站域名不匹配

這種情況一般是由于沒有認真的審核自己網址的類型,而申請了與自己網址不匹配的SSL證書類型,比如:個人網址申請了一份企業SSL證書,而企業SSL證書是需要企業證明的,這樣往往會認證失敗。

解決方法:SSL證書按照驗證方式可以分為域名型DV證書、企業型OV證書、增強型EV證書。針對網址類型選擇合適的證書即可,如果是個人網站,則申請域名型SSL證書。

2、SSL證書無效已經過期

很多人會在網址部署SSL證書之后的一段時間才顯示驗證失敗,可能因為SSL證書過了有效期限。目前SSL證書有效期最多13個月。

解決方法:如果是SSL證書無效過期問題,則需要為網站SSL證書續費或是重新申請一份SSL證書。

3、頒發SSL證書的數字證書頒發機構不受信任

很多不合法的數字證書頒發機構因為長期存在濫發數字證書的行為,使之不再受瀏覽器的信任,如果網站SSL證書是通過這些機構所發行的話,那么SSL證書將無法接受瀏覽器的信任,會認證失敗。

解決方法:SSL證書一定要通過可信權威的CA機構簽發,這樣才能受瀏覽器信任,保護網站安全?？尚诺淖C書頒發機構有digicert、Sectigo、Globalsign等,更多的請去安信SSL證書查看。

4、頁面包含HTTP不安全內容

目前主流瀏覽器一般只信任HTTPS 頁面,如果遇到圖片、JS腳本,FLASH插件是通過HTTP方式去調用的,則會出現安全風險提示。

解決方法:將調用的元素HTTP改成HTTPS即可,然后刷新重新測試下即可。