因為大環(huán)境的趨勢，網(wǎng)絡(luò)安全幾乎是每一個網(wǎng)站運營者應(yīng)該考慮的問題證書。

　　作為網(wǎng)站安全最基本要素之一的SSL證書在最近兩年也非常的普及了，大量的網(wǎng)站被安裝上了SSL證書證書。但由于各種原因，瀏覽器經(jīng)常會提示該網(wǎng)站的ssl證書無效。

　　關(guān)于SSL證書無效的原因有很多種證書，常見的如下：

　　SSL證書有效期已過

　　每一張SSL證書都是有它的有效截止日期的，?cè)绻谑褂玫腟SL證書已過期，那么毫無疑問，瀏覽器會提示你的這張SSL證書無效證書。這個時候你需要做的就是給這個域名的ssl證書續(xù)費。

　　SSL證書匹配了錯誤的域名

　　同時，每一張ssl證書都有它對應(yīng)的域名，也就是說，每張ssl證書保護的域名是特定的，您不能用域名a的證書去保護域名b，否則也會提示證書無效證書。

　　SSL證書不是由可信的CA簽發(fā)的

　　能夠簽發(fā)ssl證書的機構(gòu)很多，我們甚至可以自建CA來進行ssl證書的簽發(fā)，但并不是每一個機構(gòu)簽發(fā)的SSL證書都是被所有瀏覽器信任的證書。所以我們需要選擇可信機構(gòu)頒發(fā)的ssl證書。否則瀏覽器也會提示該證書不是由一個可信機構(gòu)頒發(fā)的，屬于不安全證書。

　　使用不安全的證書簽名算法

　　2009年SHA1算法被完全破解，Chrome等瀏覽器在對2016年內(nèi)到期的SHA1證書提示安全警告，對2017年后到期的SHA1證書則提示錯誤，建議將SHA256作為證書簽名算法證書。

　　總結(jié)一下，為了避免SSL證書無效的提示，您只需要給當(dāng)前的域名設(shè)定正確的SSL證書即可證書。

　　在您更新無效的SSL證書時，可以隨時聯(lián)系我們提供任何幫助，包括SSL證書續(xù)費和故障排查證書。

021yin.com /Products/ssl.htm