HTTPS站点不安全？

很多用户们发现了一个问题，在访问一部分https站点时，浏览器依旧会提示不安全。这到底是怎么回事？难道是SSL证书的问题，说好的保护数据安全的呢？难道SSL证书不能发挥它应有的作用了吗？SSL证书可以理直气壮地说，这锅我不背！其实，像这种情况一般都是由以下几方面地原因所造成的。

1，SSL证书与网站域名不匹配

这种情况通常是您申请的SSL证书书类型与域名不匹配，如果您个人网站申请了企业型证书，企业型证书是需要企业证明的，个人网站申请时给一些不严谨的SSL证书供应商提供的是假的企业证明，就会导致SSL证书与网站域名不匹配。

2，SSL证书颁发机构不受信任

许多不合法的证书机构因滥用数字证书而不被浏览器信任，或是入根晚的SSL证书与一些老的浏览器不兼容都会出现这样的情况。因此，我们在选择SSL证书时，尽量不要因贪图一时的利益而去申请免费的SSL证书，且不说在申请时需要花费更多的人力和物力，天下没有免费的午餐，如果滥用免费SSL证书给公司的声誉和财产带来损失就得不偿失了。

3，SSL证书已过期或被吊销

SSL证书过期或被吊销后浏览器会有不安全提醒，这需要您续费或重新申请SSL证书了，联系沃通CA客服，我们可以根据您旧证书的类型给您匹配好证书，也可以给您推荐新的更适合您网站的SSL证书。

4，网站含有以http的方式引用的图片或CSS样式等资源

如果您使用了以http的方式引用的图片或CSS样式等资源，即使您的网站安装了SSL证书，浏览器却提示您与网站之间建立的链接并非完全安全（如下图）。在这种情况下，您只需要将这些图片或资源重新以https引用就可以了。

总而言之，当发现您https站点不安全时，可不能把锅甩给SSL证书了。

HTTPS站点不安全？相关推荐

IIS 使用OpenSSL 生成的自签名证书，然后使用SingalR 客户端访问Https 站点通信
使用SignalR 的客户端去发送消息给使用 https 部署的站点,官方文档目前并没有详细的教程,所以在此记录下步骤: 使用管理员身份打开cmd 窗口,选择一个整数保存文件夹的地址,切换到对应的文件 ...
curl+个人证书（又叫客户端证书）访问https站点
目前,大公司的OA管理系统(俗称内网),安全性要求较高,通常采用https的双向认证模式. 首先,什么是https,简单的说就是在SSL协议之上实现的http协议(get.post等操作).更多的介 ...
Spring RestTemplate 访问https站点
RestTemplate 是Spring对HttpClient的封装, API的调用和结果的解析更简单了.举例来说,访问一个站点并获取结果的代码只需要两行代码就可以了,类似: String url = ...
HttpClient 忽略证书直接访问https站点
使用HttpClient访问https 站点时,如果Java没有导入该站点的证书的话,则会报如下错误: javax.net.ssl.SSLHandshakeException: sun.securit ...
HttpClient 使用证书访问https站点
使用HttpClient访问https 站点时,如果JRE或者JDK没有导入某个站点的证书,则会报如下错误: javax.net.ssl.SSLHandshakeException: sun.secu ...
用curl自动登录HTTPS站点
前文http://blog.csdn.net/sheismylife/article/details/9237925演示了如何手动的通过运行curl命令登录HTTPS站点,然后获取cookie, 再拼 ...
用curl访问HTTPS站点并登录
开发网站,少不了测试.现在的网站为了加强安全性,都启用了HTTPS协议.所谓HTTPS,也就是HTTP文本在SSL协议中传输.用curl命令行来测试HTTPS站点是个很有用的功能,写点脚本,就可以做功 ...
linux配置https站点
配置https站点呢,那就需要https证书,证书从何而来,花钱买?no,no,no,阿里有免费的,只是比较难发现,下面就图文解说一下怎么买免费的阿里https证书首先阿里云,登录,购买链接---- ...
C++使用windows API实现https站点的访问
以前,研究了一段时间的openssl,于是使用openssl实现了https站点的访问.后来发现,其实使用windows API也可以实现https站点的访问.关键就是设置一些标识符.关键代码如下: ...
curl+个人证书访问https站点
目前,大公司的OA管理系统(俗称内网),安全性要求较高,通常采用https的双向认证模式. 首先,什么是https,简单的说就是在SSL协议之上实现的http协议(get.post等操作) 什么是双 ...

HTTPS站点不安全？

HTTPS站点不安全？相关推荐

最新文章

热门文章