SSL證書不被信任的原因可能有以下幾種:
證書簽發(fā)機構(gòu)不受瀏覽器信任:瀏覽器內(nèi)置一些受信任的證書頒發(fā)機構(gòu)(CA),如果網(wǎng)站的SSL證書是由一個不受信任的CA簽發(fā)的,瀏覽器就會認(rèn)為該證書不可信任。
證書過期:SSL證書通常有一個有效期限,一旦過期就會導(dǎo)致瀏覽器不信任該證書。
證書與域名不匹配:SSL證書通常是與特定域名綁定的,如果網(wǎng)站的域名與證書中的域名不匹配,瀏覽器也會提示證書不可信。
證書鏈不完整:SSL證書通常是通過一個證書鏈與根證書頒發(fā)機構(gòu)相連接的,如果證書鏈不完整或者中間證書缺失,瀏覽器也會提示證書不可信。
證書被吊銷:如果SSL證書被簽發(fā)機構(gòu)吊銷或者網(wǎng)站所有者申請吊銷,瀏覽器也會提示該證書不可信。