頁(yè)面為什么顯示“此站點(diǎn)不安全”

當(dāng)大家在訪問(wèn)一個(gè)網(wǎng)站頁(yè)面的時(shí)候，頁(yè)面可能會(huì)顯示“此站點(diǎn)不安全”的錯(cuò)誤提示，很奇怪這到底是什么原因呢？今天小編就來(lái)為各位解答下。

首先我們來(lái)了解下，什么是HTTPS網(wǎng)站？

HTTPS網(wǎng)站簡(jiǎn)單來(lái)說(shuō)是HTTP網(wǎng)站的升級(jí)，其中增加的這個(gè)“S”意思是加密的意思。也就是說(shuō)HTTPS網(wǎng)站會(huì)用用戶數(shù)據(jù)進(jìn)行加密后傳輸，比起HTTP網(wǎng)站的明文傳輸，是一個(gè)升級(jí)版。

按理來(lái)說(shuō)，HTTPS網(wǎng)站就應(yīng)該是更安全的，單為什么IE瀏覽器會(huì)告訴用戶“此網(wǎng)站不安全”呢？

前面說(shuō)過(guò)，HTTPS網(wǎng)站是因?yàn)榫W(wǎng)站上配置的SSL證書，SSL證書是HTTPS網(wǎng)站得以進(jìn)行加密傳輸?shù)年P(guān)鍵所在，在IE瀏覽器檢查到你當(dāng)前所訪問(wèn)的HTTPS網(wǎng)站的SSL證書出現(xiàn)問(wèn)題了，存在訪問(wèn)風(fēng)險(xiǎn)，就會(huì)提示用戶“此站點(diǎn)不安全”。一般來(lái)說(shuō)，SSL證書出現(xiàn)問(wèn)題無(wú)非是以下幾個(gè)原因造成的。

1、域名不匹配

HTTPS網(wǎng)站其中一個(gè)非常重要的作用，就是確認(rèn)網(wǎng)站的身份。這樣就能非常有效地預(yù)防DNS劫持。一張SSL證書必須對(duì)應(yīng)一個(gè)網(wǎng)站域名，當(dāng)你訪問(wèn)的網(wǎng)站域名和SSL證書中設(shè)置的域名不一致時(shí)，瀏覽器就會(huì)提示用戶網(wǎng)站不安全。

站長(zhǎng)可能是配置錯(cuò)誤導(dǎo)致SSL證書與網(wǎng)站域名不配置，也可能以為多個(gè)網(wǎng)站都能使用同一張SSL證書，致使域名與SSL證書不匹配。

下圖以百度的SSL證書為例，展示了如何查看SSL證書中所配置綁定的域名。

上圖可見，百度的SSL證書能適應(yīng)的所有域名，一般來(lái)說(shuō)，SSL證書分為：?jiǎn)斡蛎⒍嘤蛎?、通配符三種形式。想了解更多SSL證書相關(guān)信息，可瀏覽本網(wǎng)站其他相關(guān)介紹。

2、SSL證書過(guò)期

SSL證書過(guò)期也是導(dǎo)致錯(cuò)誤的原因之一。SSL證書都會(huì)存在使用有效期，一般有效期是1-2年。當(dāng)證書過(guò)期后，就必須要更新證書，HTTPS網(wǎng)站才能繼續(xù)正常工作。如圖可以查看SSL證書的有效期。

3、系統(tǒng)時(shí)間錯(cuò)誤

另外一個(gè)常見錯(cuò)誤的原因，是客戶端的系統(tǒng)時(shí)間錯(cuò)誤所導(dǎo)致的。IE瀏覽器會(huì)判斷SSL證書是否過(guò)期，而瀏覽器的時(shí)間判斷是依照你的系統(tǒng)時(shí)間的。假如你的系統(tǒng)時(shí)間不正確，那么很有可能瀏覽器就會(huì)判斷錯(cuò)誤，導(dǎo)致一張還沒(méi)過(guò)期的SSL證書被認(rèn)為是過(guò)期了。導(dǎo)致最終頁(yè)面顯示錯(cuò)誤提示。解決辦法也非常簡(jiǎn)單，就是把你的系統(tǒng)時(shí)間修改正確就可以了。具體如何操作，本文將不再展開介紹。

4、使用了自簽名證書

SSL證書其實(shí)并不是一種很高深的技術(shù)，一般懂得代碼的人，都能夠自己制作出一張自簽名的SSL證書。但是，假如你為了省錢，而使用自簽名的SSL證書部署到你的網(wǎng)站。那么錯(cuò)誤仍然會(huì)出現(xiàn)。原因是你的自簽名證書并不是在操作系統(tǒng)的可信任根證書之中。

只有是由受信任根證書所簽發(fā)出來(lái)的SSL證書，瀏覽器才會(huì)認(rèn)為是安全的，其他的SSL證書瀏覽器一律都會(huì)提示錯(cuò)誤。

其實(shí)這很好理解，操作系統(tǒng)已經(jīng)預(yù)先認(rèn)定了一批CA機(jī)構(gòu)（SSL證書頒發(fā)機(jī)構(gòu)），由于這些CA機(jī)構(gòu)技術(shù)能力強(qiáng)、可信任，所以由他們所簽發(fā)出來(lái)的SSL證書才由可信度。試想一下，假如隨便一個(gè)個(gè)人或機(jī)構(gòu)都能簽發(fā)SSL證書，那么HTTPS網(wǎng)站還會(huì)有什么安全性可言？

所以，千萬(wàn)不要為了省錢，而去使用自簽名SSL證書?，F(xiàn)在市面上有很多SSL證書代理機(jī)構(gòu)，他們會(huì)提供各種品牌的SSL證書，其中價(jià)格有便宜的也有貴的，大家可以根據(jù)自己的實(shí)際情況進(jìn)行選購(gòu)。

文章名稱：頁(yè)面為什么顯示“此站點(diǎn)不安全”
URL標(biāo)題：http://muchs.cn/news32/203632.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、品牌網(wǎng)站建設(shè)、網(wǎng)站排名、外貿(mào)網(wǎng)站建設(shè)、網(wǎng)站導(dǎo)航、微信小程序

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)