SSL證書常見錯誤和解決辦法

SSL證書常見錯誤和解決辦法

問題：此網(wǎng)站出具的安全證書不是由受信任的證書頒發(fā)機構(gòu)頒發(fā)的。

服務(wù)器正在使用的SSL證書不是通過正式的全球信任的CA頒發(fā)。推薦購買GlobalSign SSL,GeoTrust SSL ,Symante SSL證書， SSL通常是因為沒有正確安裝證書，請再檢查一下是否刪除了原來的測試證書，如果網(wǎng)站使用的證書是正確的，請重新啟動webserver。

問題：此網(wǎng)站出具的安全證書是為其他網(wǎng)站地址頒發(fā)的。

一個SSL證書所對應(yīng)的域名是一個全域名FQDN( Fully Qualified Domain Name )，如果證書中的域名是www.domain.com，則通過其他相近的域 名：web.domain.com，app.domain.com，domain.com，系統(tǒng)都會報告和證書中的域名不匹配。如果有多相同主域名的站點 需要申請證書，推薦通配型SSL證書；如果不是相同主域名則需要購買多域名型SSL證書。

問題：本頁面包含有不安全的內(nèi)容。

如果一個頁面需要通過HTTPS訪問被訪問，則其中所有的元素都必須是HTTPS方式，如果有：圖片、JS腳本，F(xiàn)LASH插件是通過HTTP方式 去調(diào)用的，就會出現(xiàn)這個錯誤，最常見的，就是調(diào)用flash播放插 件：codebase='http://download.macromedia.com/pub/shockwave/
 cabs/flash/swflash.cab'，將http改成HTTPS即可，刷新后測試SSL問題有沒有解決。

問題：此網(wǎng)站出具的安全證書已過期或還未生效。

這個標(biāo)識網(wǎng)站使用的SSL證書已經(jīng)過期，請先檢查網(wǎng)站證書的有效期，如果網(wǎng)站證書有效期在本日以后，則請檢查本地電腦的日期設(shè)置，是否正確。如果證書過期了，請盡快聯(lián)系易維信客服，續(xù)費！就能處理好SSL錯誤了。

問題：為什么使用匿名Diffie-Hellman(ADH)算法時會收到"no shared cipher"錯誤?

默認情況下，出于安全原因，OpenSSL并不啟用ADH算法。僅在你確實明白了這個算法的副作用時，你才可以啟用此算法。

為了使用匿名Diffie-Hellman(ADH)算法，你必須在編譯OpenSSL時使用"-DSSL_ALLOW_ADH"配置選項，并在SSLCipherSuite指令中添加"ADH"。