ssl数字证书怎么申请 ssl证书验证失败?

[更新]
·
·
分类:互联网
2960 阅读

ssl数字证书怎么申请

ssl证书验证失败?

ssl证书验证失败?

SSL证书在互联网的信息数据传输中起着至关重要的作用,很好地维护了客户浏览网址时所留下的数据信息安全,让用户可以更放心地浏览网址。因此现在SSL证书几乎就成了一个合格网址的标配,很多人也开始为自己的网址申请SSL证书。但是很多人往往会在申请SSL证书之后部署时遇上SSL证书校验失败这个问题。SSL证书校验失败出现的可能原因有以下几种:
1、所申请的SSL证书与自己的域名不匹配:这种情况一般是由于没有认真的审核自己网址的类型,而申请了与自己网址不匹配的SSL证书类型,比如:个人网址申请了一份企业SSL证书,而企业SSL证书是需要企业证明的,则这个人申请的时候可能用着虚假的企业证明;
2、SSL证书已经过期了:很多人会在网址部署SSL证书之后的一段时间才显示验证失败,这是因为SSL证书已经过了有效期限,这就意味着你需要为自己的SSL证书续费或是重新申请一份SSL证书,上回我们也有说过SSL证书过期的解决办法;
3、发行SSL证书的数字证书颁发机构不受信任:很多不合法的数字证书颁发机构因为长期存在滥发数字证书的行为使之不再受浏览器的信任,而如果您的SSL证书是属于这些机构所发行的,那么他们将无法接受浏览器的信任,也就是不能被正常的校验。
华为云SSL证书管理提供以下功能,帮助您实现网站的HTTPS化,为网站提供安全、有效的访问。
购买证书
用户可以购买SSL证书。
SSL证书管理支持申请绑定域名的证书,提供了OV(企业版)、OV Pro(企业型专业版)、EV(增强型)、EV Pro(增强型专业版)、DV(域名型)和DV(Basic)基础版六种类型的SSL证书,以及DigiCert、GlobalSign、GeoTrust三种品牌供您选择。
同时,还支持申请绑定纯IP的证书,详细操作请参见如何申请纯IP证书。
上传证书
用户可以将本地的外部证书上传到证书管理服务平台进行管理维护。
管理证书
用户可以修改证书名称、编辑证书描述信息、下载和删除证书。
推送证书
用户可以在SSL证书管理平台上一键推送证书到华为云其他云产品中,帮助您实现低成本部署数字证书。

SSL验证失败是啥意思?

一、申请的SSL证书与网站域名不匹配
这种情况一般是由于没有认真的审核自己网址的类型,而申请了与自己网址不匹配的SSL证书类型,比如:个人网址申请了一份企业SSL证书,而企业SSL证书是需要企业证明的,这样往往会认证失败。
解决方法:SSL证书按照验证方式可以分为域名型DV证书、企业型OV证书、增强型EV证书。针对网址类型选择合适的证书即可,如果是个人网站,则申请域名型SSL证书。
二、SSL证书无效已经过期
很多人会在网址部署SSL证书之后的一段时间才显示验证失败,可能因为SSL证书过了有效期限。目前SSL证书有效期最多13个月。
解决方法:如果是SSL证书无效过期问题,则需要为网站SSL证书续费或是重新申请一份SSL证书。
三、颁发SSL证书的数字证书颁发机构不受信任
很多不合法的数字证书颁发机构因为长期存在滥发数字证书的行为,使之不再受浏览器的信任,如果网站SSL证书是通过这些机构所发行的话,那么SSL证书将无法接受浏览器的信任,会认证失败。
解决方法:SSL证书一定要通过可信权威的CA机构签发,这样才能受浏览器信任,保护网站安全。可信的证书颁发机构有DigiCert、Sectigo、Globalsign等,更多的请去安信SSL证书查看。
四、页面包含HTTP不安全内容
目前主流浏览器一般只信任HTTPS 页面,如果遇到图片、JS脚本,FLASH插件是通过HTTP方式去调用的,则会出现安全风险提示。
解决方法:将调用的元素HTTP改成HTTPS即可,然后刷新重新测试下即可。