建站
咨詢
售后
建站咨詢
新聞中心
各種類型SSL數(shù)字證書的區(qū)別，如何選擇？
SSL數(shù)字證書類型可分為兩大類：
按照驗(yàn)證方式分類可分為：DV SSL證書（域名驗(yàn)證型）、OV SSL證書（企業(yè)驗(yàn)證型）、EV SSL證書（擴(kuò)展驗(yàn)證型）；
按照支持域名數(shù)量分類可分為：單域名SSL證書、多域名SSL證書、通配符證書、多域名通配符證書。
了解了SSL證書類型之后，我們就可以進(jìn)行SSL證書的選擇了。首先，我們考慮驗(yàn)證方式：
銀行ssl錯(cuò)誤咋辦？
一、SSL證書中包含的域名與使用SSL證書的網(wǎng)址不一致
這是一個(gè)最常見的SSL證書錯(cuò)誤。通常是因?yàn)樽C書引用錯(cuò)誤，或者證書部署人員還沒意識(shí)到一張SSL證書是保護(hù)特定的域名，而不是任意一個(gè)域名都可以隨意調(diào)用一張證書。每一個(gè)ssl證書所對(duì)應(yīng)的域名都具有唯一性，當(dāng)網(wǎng)站引用的證書所包含的域名和網(wǎng)站域名不一致，系統(tǒng)就會(huì)自動(dòng)發(fā)出報(bào)告，提示證書域名不匹配。??解決方法：需要重新申請(qǐng)ssl證書。如有相同主域名的多站點(diǎn)，可以使用一張通配符證書來實(shí)現(xiàn)。
二、網(wǎng)站證書是自簽發(fā)的不可信證書
瀏覽器信任的SSL證書是由可信的CA機(jī)構(gòu)簽發(fā)的，這種證書才具有公信力。如果您使用的是自簽證書，或者一些兼容性不好的免費(fèi)證書，那么就會(huì)出現(xiàn)網(wǎng)站被瀏覽器標(biāo)注不安全或者直接攔截的風(fēng)險(xiǎn)。
解決方法：在環(huán)度網(wǎng)信申請(qǐng)可信的SSL證書即可。
三、網(wǎng)站證書已過期或還未生效
出現(xiàn)這種情況可能有兩個(gè)原因：
一是電腦系統(tǒng)日期錯(cuò)誤。另一個(gè)原因就是SSL證書過了有效期，需要續(xù)費(fèi)。
解決方法：點(diǎn)擊瀏覽器小鎖，可查看該證書信息的有效起止日期，確定證書是否在有效期內(nèi)。如證書有效期正常，則查看電腦日期是否正確。如果ssl證書不在有效期內(nèi)，需盡快聯(lián)系證書頒發(fā)廠商，進(jìn)行續(xù)費(fèi)。
四、頁面包含有不安全的http內(nèi)容
如何給域名配置https證書？
根據(jù)您描述的這種情況，一個(gè)單域名SSL證書是解決不了問題的。需要申請(qǐng)一個(gè)通配符SSL證書。
1、打開iis管理器，之后右鍵點(diǎn)擊要安裝SSL證書的站點(diǎn)。并對(duì)屬性進(jìn)行選擇，選擇“目錄安全性”標(biāo)簽，點(diǎn)擊“服務(wù)器證書”;
2、進(jìn)入web服務(wù)器證書導(dǎo)向，點(diǎn)擊“下一步”，選擇“處理掛起的請(qǐng)求并安裝證書”;
3、選擇證書文件;
4、輸入SSL訪問端口 443 ;
5、查看證書摘要，如果證書信息無誤，點(diǎn)擊下一步;
6、完成web證書向?qū)?，點(diǎn)擊完成;檢查所安裝的證書;
7、查看證書信息是否有誤，如無誤則重啟IIS查看證書作用，如果服務(wù)器上的防火墻是開啟的， 那么需要打開服務(wù)器上的防火墻443端口;通過上面步驟Windows2003+IIS6上安裝SSL證書也就完成。若您收到的證書文件不是cer格式的證書，而是crt格式的證書，那么可能需要安裝中級(jí)證書和根證書。
到此，以上就是小編對(duì)于通配符證書支持幾級(jí)域名的問題就介紹到這了，希望這3點(diǎn)解答對(duì)大家有用。
分享名稱：各種類型SSL數(shù)字證書的區(qū)別，如何選擇？（什么是通配符ssl證書-SSL知識(shí)）
本文路徑：http://www.5511xx.com/article/cdpjhii.html
