為什么ssl證書(shū)會(huì)不被信任?是哪些原因?qū)е碌?

Ssl證書(shū)是由數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)，頒發(fā)給網(wǎng)站的一種數(shù)字化證書(shū)。和學(xué)歷證書(shū)、專(zhuān)業(yè)證書(shū)不同的是，SSL證書(shū)通常得花錢(qián)買(mǎi)，而且這個(gè)證書(shū)不僅是正常的，而且合理合法。但是為什么很多人在購(gòu)買(mǎi)ssl證書(shū)后，發(fā)現(xiàn)ssl證書(shū)不被網(wǎng)站信任?這其中有哪些原因呢?

①SSL證書(shū)不是來(lái)自公認(rèn)的證書(shū)頒發(fā)機(jī)構(gòu)

但凡了解過(guò)SSL證書(shū)的朋友都明白，大家自己就可以給自己頒發(fā)數(shù)字證書(shū)，比如SSL證書(shū)、郵件證書(shū)、客戶(hù)端證書(shū)、代碼證書(shū)等。自己簽發(fā)的證書(shū)雖然不需要一分錢(qián)，但是自簽發(fā)的數(shù)字證書(shū)默認(rèn)是不受到客戶(hù)端操作系統(tǒng)信任的，所以他們?cè)L問(wèn)我們的站點(diǎn)的時(shí)候就會(huì)提示不信任。

另一方面，公認(rèn)的證書(shū)頒發(fā)機(jī)構(gòu)的CA證書(shū)就是默認(rèn)內(nèi)置在我們的操作系統(tǒng)或者瀏覽器當(dāng)中的，也就是客戶(hù)端操作系統(tǒng)默認(rèn)信任的證書(shū)。

所以建議大家購(gòu)買(mǎi)知名品牌的ssl證書(shū)，這樣才會(huì)被信任。


②證書(shū)的域名匹配程度不完整

多數(shù)情況下我們的證書(shū)頒發(fā)機(jī)構(gòu)都會(huì)為我們的域名做完整的匹配，但有些時(shí)候某些證書(shū)頒發(fā)機(jī)構(gòu)可能會(huì)疏忽。當(dāng)我們?yōu)樽约旱挠蛎热鏹uming.com申請(qǐng)數(shù)字證書(shū)的時(shí)候，我們的CSR當(dāng)中僅定義了juming.com這一個(gè)頂級(jí)域名，并未添加更多域名DNS(可叫證書(shū)備用名稱(chēng))記錄。那么當(dāng)你證書(shū)頒發(fā)的時(shí)候訪(fǎng)問(wèn)wwwjuming.com就不會(huì)受到信任，會(huì)提示你該證書(shū)不是這個(gè)域名的。

這個(gè)時(shí)候你應(yīng)該聯(lián)系證書(shū)頒發(fā)機(jī)構(gòu)或證書(shū)提供商進(jìn)行重新簽發(fā)并包含該域名，默認(rèn)情況下的單域名證書(shū)是同時(shí)包含wwwjuming.com和juming.com的。

③證書(shū)已經(jīng)過(guò)了有效期

如果你的證書(shū)不是新買(mǎi)的，你應(yīng)該注意你的數(shù)字證書(shū)已經(jīng)過(guò)了有效期或這靠近有效期截止日期，你應(yīng)該聯(lián)系提供商進(jìn)行續(xù)費(fèi)。另外如果你的證書(shū)來(lái)自某些不正常的渠道，你也應(yīng)該要確定一下你的證書(shū)是否已經(jīng)被吊銷(xiāo)，任何情況你都應(yīng)該立即聯(lián)系你的證書(shū)服務(wù)提供商。

以上就是有關(guān)為什么ssl證書(shū)會(huì)不被信任?是哪些原因?qū)е碌牡脑敿?xì)介紹，希望可以幫助到大家。推薦閱讀：
ssl證書(shū)價(jià)格貴嗎?為什么同一品牌證書(shū)價(jià)格差別大?