SSL證書鏈不受信任怎么辦?

在瀏覽網(wǎng)頁時,時不時會遇到SSL證書不受信任的提示,導(dǎo)致用戶體驗大打折扣,不僅會對該網(wǎng)站的信任度產(chǎn)生疑慮,更不敢輕易在上面進行交易。一旦遇到這種情況應(yīng)當(dāng)及時解決,否則網(wǎng)站的訪問量也會大幅度減少。安信證書羅列了幾個方法,可以幫助大家自查原因并尋找解決之道。
1、確認(rèn)SSL證書是由受信任的CA機構(gòu)所頒發(fā)
首先根證書必須在瀏覽器的跟證書庫內(nèi),受瀏覽器信任。如果根證書不受信任,得查看該根證書是否由受信任的CA機構(gòu)簽發(fā)的。如果都不是那瀏覽器肯定會報不安全提醒的。
2、確認(rèn)是否正確安裝了證書鏈
缺少證書鏈導(dǎo)致SSL證書鏈不受信任,盡管一些主流瀏覽器等會自動補齊證書鏈影響不大,但是如果服務(wù)器沒有安裝證書鏈,那么對于某些非主流瀏覽器、安卓手機設(shè)備,應(yīng)用程序等可能沒辦法驗證ssl證書的真實性才會報不信任。所以為了兼容所有客戶端,服務(wù)器需要安裝證書鏈。
3、確認(rèn)域名是否與SSL證書頒發(fā)的域名一致
SSL證書通常是頒發(fā)給域名使用,因為大多數(shù)網(wǎng)站都是通過域名的方式提供給用戶訪問的。如果訪問的域名和證書頒發(fā)的域名不匹配也會提示證書不安全和不信任的。所以證書一旦簽發(fā)后需要通過瀏覽器訪問綠色小鎖查看證書頒發(fā)信息確認(rèn)下。
建議大家先按照上述方法找出原因,盡快解決SSL證書不受信的問題。通過購買和使用全球可信、支持99%瀏覽器的SSL證書品牌,可極大地改善這種情況,基本不會再出現(xiàn)瀏覽器提示“證書不受信任”等情況。