當(dāng)大家在訪問一個網(wǎng)站頁面的時候,頁面可能會顯示“此站點不安全”的錯誤提示,那么頁面顯示“此站點不安全”是什么原因造成的?你們知道嗎?為了讓大家更加了解頁面顯示“此站點不安全”的解決方法,小編給大家總結(jié)了以下內(nèi)容,一起往下看吧。
創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),平果企業(yè)網(wǎng)站建設(shè),平果品牌網(wǎng)站建設(shè),網(wǎng)站定制,平果網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,平果網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力??沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿,時刻以成就客戶成長自我,堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
首先我們來了解下,什么是HTTPS網(wǎng)站?
HTTPS網(wǎng)站簡單來說是HTTP網(wǎng)站的升級,其中增加的這個“S”意思是加密的意思。也就是說HTTPS網(wǎng)站會用用戶數(shù)據(jù)進行加密后傳輸,比起HTTP網(wǎng)站的明文傳輸,是一個升級版。
按理來說,HTTPS網(wǎng)站就應(yīng)該是更安全的,單為什么IE瀏覽器會告訴用戶“此網(wǎng)站不安全”呢?
前面說過,HTTPS網(wǎng)站是因為網(wǎng)站上配置的SSL證書,SSL證書是HTTPS網(wǎng)站得以進行加密傳輸?shù)年P(guān)鍵所在,在IE瀏覽器檢查到你當(dāng)前所訪問的HTTPS網(wǎng)站的SSL證書出現(xiàn)問題了,存在訪問風(fēng)險,就會提示用戶“此站點不安全”。一般來說,SSL證書出現(xiàn)問題無非是以下幾個原因造成的。
1、域名不匹配
HTTPS網(wǎng)站其中一個非常重要的作用,就是確認(rèn)網(wǎng)站的身份。這樣就能非常有效地預(yù)防DNS劫持。一張SSL證書必須對應(yīng)一個網(wǎng)站域名,當(dāng)你訪問的網(wǎng)站域名和SSL證書中設(shè)置的域名不一致時,瀏覽器就會提示用戶網(wǎng)站不安全。
站長可能是配置錯誤導(dǎo)致SSL證書與網(wǎng)站域名不配置,也可能以為多個網(wǎng)站都能使用同一張SSL證書,致使域名與SSL證書不匹配。
下圖以百度的SSL證書為例,展示了如何查看SSL證書中所配置綁定的域名。
上圖可見,百度的SSL證書能適應(yīng)的所有域名,一般來說,SSL證書分為:單域名、多域名、通配符三種形式。想了解更多SSL證書相關(guān)信息,可瀏覽本網(wǎng)站其他相關(guān)介紹。
2、SSL證書過期
SSL證書過期也是導(dǎo)致錯誤的原因之一。SSL證書都會存在使用有效期,一般有效期是1-2年。當(dāng)證書過期后,就必須要更新證書,HTTPS網(wǎng)站才能繼續(xù)正常工作。如圖可以查看SSL證書的有效期。
3、系統(tǒng)時間錯誤
另外一個常見錯誤的原因,是客戶端的系統(tǒng)時間錯誤所導(dǎo)致的。IE瀏覽器會判斷SSL證書是否過期,而瀏覽器的時間判斷是依照你的系統(tǒng)時間的。假如你的系統(tǒng)時間不正確,那么很有可能瀏覽器就會判斷錯誤,導(dǎo)致一張還沒過期的SSL證書被認(rèn)為是過期了。導(dǎo)致最終頁面顯示錯誤提示。解決辦法也非常簡單,就是把你的系統(tǒng)時間修改正確就可以了。具體如何操作,本文將不再展開介紹。
4、使用了自簽名證書
SSL證書其實并不是一種很高深的技術(shù),一般懂得代碼的人,都能夠自己制作出一張自簽名的SSL證書。但是,假如你為了省錢,而使用自簽名的SSL證書部署到你的網(wǎng)站。那么錯誤仍然會出現(xiàn)。原因是你的自簽名證書并不是在操作系統(tǒng)的可信任根證書之中。
只有是由受信任根證書所簽發(fā)出來的SSL證書,瀏覽器才會認(rèn)為是安全的,其他的SSL證書瀏覽器一律都會提示錯誤。
其實這很好理解,操作系統(tǒng)已經(jīng)預(yù)先認(rèn)定了一批CA機構(gòu)(SSL證書頒發(fā)機構(gòu)),由于這些CA機構(gòu)技術(shù)能力強、可信任,所以由他們所簽發(fā)出來的SSL證書才由可信度。試想一下,假如隨便一個個人或機構(gòu)都能簽發(fā)SSL證書,那么HTTPS網(wǎng)站還會有什么安全性可言?
所以,千萬不要為了省錢,而去使用自簽名SSL證書?,F(xiàn)在市面上有很多SSL證書代理機構(gòu),他們會提供各種品牌的SSL證書,其中價格有便宜的也有貴的,大家可以根據(jù)自己的實際情況進行選購。
比如可以選擇創(chuàng)新互聯(lián),創(chuàng)新互聯(lián)SSL證書對網(wǎng)站進行安全加密,可以有效防劫持,有效防止您網(wǎng)站被惡意植入廣告,防篡改、防監(jiān)聽防止用戶密碼給泄漏,同時SSL證書對搜索引擎的SEO排名有優(yōu)化效果。