当前位置:网站首页>SSL证书错误怎么办?浏览器常见SSL证书报错解决办法
SSL证书错误怎么办?浏览器常见SSL证书报错解决办法
2022-07-06 19:47:00 【lavin1614】
通过SSL为了确保网站数据通信的加密和传输,证书是解决互联网信息安全的重要手段之一。然而,在SSL证书安装完成后,并不意味着网站是安全的。当我们访问网站时,我们可能会遇到各种各样的错误,那么如何解决这些问题,确保网站的正常运行呢?
报错:NET::ERR_CERT_DATE_INVALID
原因:SSL证书已过期
解决方案:证书已过期并删除,重新申请新证书并正确安装可以解决错误。
报错:NET::ERR_CERT_COMMON_NAME_INVALID
原因:网站使用的证书与域名不匹配
解决方案:证书支持的域名与网站域名不一致。换句话说,网站使用了错误的证书。解决方案是重新安装网站SSL证书[1]。
报错:NET::ERR_CERT_AUTHORITY_INVALID
原因:网站使用无效证书颁发机构颁发的证书
解决方案:该错误表明网站使用的证书的根证书不受浏览器的信任,可能是用户使用自签名证书,也可能是该证书的根证书被吊销。解决方案是重新申请浏览器信任的证书颁发机构颁发的证书。
报错:NET::ERR_CERT_REVOKED
原因:网站使用的证书已被吊销
解决方案:证书颁发机构因企业信息变更或网站内容违规等原因吊销证书,证书进入证书吊销清单CRL。我们需要重新申请证书并正确部署。
报错:NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN
原因:网站使用证书和网站内置证书HTTP公钥固定不匹配
解决方案:网站可能被劫持,我们需要检查网站DNS分析恢复正常HTTPS访问;也有可能HPKP谷歌浏览器报错是因为没有正确的设置。
报错:NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM
原因:网站使用不安全的签名算法
解决方案:数字签名算法用于通信双方的身份验证,如果使用不安全SHA-1签名算法浏览器会报错。我们应该使用SHA-256签名算法。
报错:ERR_SSL_VERSION_OR_CIPHER_MISMATCH
原因:网站使用浏览器不支持的加密协议版本或加密套件
解决方案:错误报告在低版本的操作系统或浏览器中更为常见。
如果是加密协议版本的问题,有两种解决方案:一种是将浏览器升级到最新版本,使浏览器支持更多的加密协议;另一种是使用所有SSL/TLS协议版本,以确保浏览器支持的加密协议版本处于开放状态。
如果是加密套件,则需要在使用前设置优先级FS系列加密套件。
参考
边栏推荐
- Software testing -- common assertions of JMeter interface testing
- Babbitt | metauniverse daily must read: is IP authorization the way to break the circle of NFT? What are the difficulties? How should holder choose the cooperation platform
- New benchmark! Intelligent social governance
- 你知道电子招标最突出的5大好处有哪些吗?
- Examples of how to use dates in Oracle
- Codeforces Round #264 (Div. 2) C Gargari and Bishops 【暴力】
- The version control of 2021 version is missing. Handling method
- Classify the features of pictures with full connection +softmax
- Google Earth engine (GEE) -- 1975 dataset of Landsat global land survey
- Change your posture to do operation and maintenance! GOPs 2022 Shenzhen station highlights first!
猜你喜欢
Left value, right value
商城商品的知识图谱构建
左程云 递归+动态规划
杰理之在非蓝牙模式下,手机连接蓝牙不要跳回蓝牙模式处理方法【篇】
Change your posture to do operation and maintenance! GOPs 2022 Shenzhen station highlights first!
Remember the problem analysis of oom caused by a Jap query
uniapp适配问题
Redis入门完整教程:复制拓扑
The annual salary of general test is 15W, and the annual salary of test and development is 30w+. What is the difference between the two?
Dotconnect for DB2 Data Provider
随机推荐
房费制——登录优化
[software test] the most complete interview questions and answers. I'm familiar with the full text. If I don't win the offer, I'll lose
Unity使用MaskableGraphic画一条带箭头的线
商城商品的知识图谱构建
Redis入门完整教程:客户端管理
Le tube MOS réalise le circuit de commutation automatique de l'alimentation principale et de l'alimentation auxiliaire, et la chute de tension "zéro", courant statique 20ua
Static proxy of proxy mode
Redis入门完整教程:复制原理
Install redis from zero
Another million qubits! Israel optical quantum start-up company completed $15million financing
c语言(字符串)如何把字符串中某个指定的字符删除?
换个姿势做运维!GOPS 2022 · 深圳站精彩内容抢先看!
巴比特 | 元宇宙每日必读:IP授权是NFT的破圈之路吗?它的难点在哪里?Holder该如何选择合作平台?...
Kysl Haikang camera 8247 H9 ISAPI test
Detailed explanation of 19 dimensional integrated navigation module sinsgps in psins (time synchronization part)
opencv环境的搭建,并打开一个本地PC摄像头。
Left value, right value
LeetCode 77:组合
2022 information security engineer examination outline
从零安装Redis