服務(wù)器證書不受信任怎么解決

iii
275
2022-12-16 14:50:43
欄目: 云計(jì)算

服務(wù)器證書不受信任解決的方法:1、檢查證書品牌、類型、域名與所購(gòu)買的是否一致;2、檢查服務(wù)器證書相關(guān)配置是否正確;3、檢查證書配置中是否已關(guān)閉了不安全的協(xié)議,如SSLv3等已知隱患的協(xié)議;4、檢查網(wǎng)頁(yè)中是否引用了一些HTTP資源。

具體內(nèi)容如下:

1、檢查信息是否一致

檢查結(jié)果中的證書品牌、證書類型、域名與您購(gòu)買的不一致,請(qǐng)仔細(xì)檢查服務(wù)器上數(shù)字證書的配置。

2、檢查配置

如果檢查結(jié)果顯示證書鏈不完整,請(qǐng)檢查數(shù)字證書相關(guān)配置是否正確。

注意證書服務(wù)提供的PEM格式數(shù)字證書包含兩段內(nèi)容,兩段內(nèi)容中的任何一段都不能丟失。如果兩段內(nèi)容之間存在空白行,請(qǐng)刪除空白行。配置修改完成后重啟Web服務(wù),并重新檢查。

3、關(guān)閉協(xié)議

確保您的數(shù)字證書配置中已關(guān)閉了不安全的協(xié)議,如SSLv3等已知隱患的協(xié)議。

4、HTTP資源

檢查您的網(wǎng)頁(yè)中是否引用了一些HTTP資源。部分瀏覽器對(duì) HTTPS 站點(diǎn)引用 HTTP 資源的情況會(huì)認(rèn)為是不安全的,如CSS,JS等一定要確保是走h(yuǎn)ttps協(xié)議。如果一個(gè)域名有多臺(tái)服務(wù)器,請(qǐng)您確認(rèn)是否每臺(tái)服務(wù)器都正確部署了證書。

0