ssl錯(cuò)誤是什么意思？如何申請(qǐng)SSL證書？

  現(xiàn)在大部分網(wǎng)站都在從http向https過度，原來的http不安全，會(huì)造成網(wǎng)站信息的泄露，而新的https采用加密技術(shù)，這樣網(wǎng)站的數(shù)據(jù)就安全很多?？墒窍胍褂胔ttps，就需要下載并安裝新的ssl證書才行，如果ssl證書過期后沒有安裝新的證書，那么你的網(wǎng)站很有可能會(huì)被標(biāo)記為不安全，甚至?xí)霈F(xiàn)ssl錯(cuò)誤，那么ssl錯(cuò)誤是什么意思？其實(shí)就是因?yàn)槟憔W(wǎng)站沒有安裝證書而被瀏覽器拒絕訪問而已，此時(shí)去新網(wǎng)申請(qǐng)一個(gè)證書并安裝就可以解決了。
 
  ssl錯(cuò)誤是什么意思？

  ssl錯(cuò)誤意思為證書錯(cuò)誤。不管是Vista系統(tǒng)還是XP系統(tǒng)下的IE7.0，由于安全防范意識(shí)有很大提高，對(duì)于非法站點(diǎn)和安全加密站點(diǎn)的過濾都比較苛刻，所以在IE7.0下訪問https這種通過SSL協(xié)議加密的網(wǎng)站都會(huì)出現(xiàn)故障。默認(rèn)情況下通過IE7.0瀏覽器訪問https加密的站點(diǎn)都會(huì)出現(xiàn)“此網(wǎng)站的安全證書有問題，該網(wǎng)站提供的安全證書不是由受信任的證書辦法機(jī)構(gòu)頒發(fā)的，安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)”，我們必須再次點(diǎn)“繼續(xù)瀏覽此網(wǎng)站（不推薦）”才能查看頁面信息。IE7.0證書錯(cuò)誤并不代表所瀏覽的網(wǎng)站存在病毒或者其他問題，也不是IE7.0或系統(tǒng)出現(xiàn)問題，只是一個(gè)有待完善的安全措施而已。

  ssl證書錯(cuò)誤怎么解決？
  1、正常使用瀏覽器，中途突然出現(xiàn)SSL證書錯(cuò)誤，導(dǎo)致瀏覽器無法繼續(xù)正常使用
  解決方法：
  在windows系統(tǒng)搜索框搜索運(yùn)行，在彈出對(duì)話框輸入inetcpl.cpl，找到“高級(jí)”（最后一個(gè)菜單），向下找到使用SSL2.0、SSL3.0，都進(jìn)行勾選，點(diǎn)擊確定，重新嘗試瀏覽器是否可以正常連接。
  2、使用ADH算法出現(xiàn)“no shared cipher”
  原因分析：這是因?yàn)閣indows系統(tǒng)默認(rèn)安全防護(hù)不會(huì)直接啟動(dòng)ADH算法，只有當(dāng)使用者了解了該算法潛在的影響后，并進(jìn)行確定，才可以正常啟用。
  解決方案：使用 “-Dssl_ALLOW_ADH”配置對(duì)Openssl進(jìn)行編譯，在sslCipherSuite相關(guān)指令中添加ADH。
  3、SSL證書中的域名與實(shí)際網(wǎng)站的域名不同
  原因分析：理論上SSL證書都會(huì)有一個(gè)唯一的域名與其相對(duì)應(yīng)，所以當(dāng)SSL證書中的域名和實(shí)際網(wǎng)站域名不同的時(shí)候，就會(huì)出現(xiàn)相關(guān)提示信息。
  解決方法：這種情況只能再次申請(qǐng)SSL證書，如果一個(gè)主域名下多個(gè)二級(jí)域名，那么使用者需要進(jìn)行多次申請(qǐng)。
  4、SSL證書不受信任
  原因分析：瀏覽器會(huì)有一個(gè)SSL證書庫，如果SSL證書不在瀏覽器的證書庫中，那么就會(huì)顯示不受信任。
  解決方案：把SSL證書重新添加到瀏覽器“信任列表”即可，步驟為：選項(xiàng)、內(nèi)容選項(xiàng)卡、證書、導(dǎo)入。
  5、ssl證書無效
  原因分析：第一種情況是SSL證書過了有效期，第二種情況是電腦時(shí)間錯(cuò)亂。
  解決方法：如果是第一種情況，續(xù)費(fèi)即可；如果是第二種情況，把電腦時(shí)間糾正即可。
  如何申請(qǐng)SSL證書？

  SSL證書分為如下種類：擴(kuò)展驗(yàn)證型(EV)SSL、證書組織驗(yàn)證型(OV)SSL、證書域名驗(yàn)證型(DV)SSL證書，通常個(gè)人申請(qǐng)域名驗(yàn)證類型的DV證書。各大云服務(wù)器和虛擬主機(jī)提供商都提供了免費(fèi)證書申請(qǐng)通道。我們以新網(wǎng)為例進(jìn)行說明。新網(wǎng)證書服務(wù)提供個(gè)人20個(gè)免費(fèi)DigiCert免費(fèi)版SSL。登錄新網(wǎng)控制臺(tái)，搜索SSL證書可按提示購買（零元購買）。

  這里的證書綁定域名請(qǐng)?zhí)顚懩銣?zhǔn)備安裝證書的域名，域名驗(yàn)證方式，如果在新網(wǎng)注冊(cè)的可自動(dòng)DNS驗(yàn)證，聯(lián)系人、所在地如實(shí)填寫，CSR生成方式默認(rèn)關(guān)閉手動(dòng)填寫。填寫完成后點(diǎn)下一步：
  如果域名在新網(wǎng)注冊(cè)點(diǎn)驗(yàn)證就可以通過，如果域名在其他公司注冊(cè)需要新建域名解析，設(shè)置完成后點(diǎn)驗(yàn)證：

  如果提示驗(yàn)證成功，可以點(diǎn)提交審核按鈕提交申請(qǐng)。提交申請(qǐng)后待證書狀態(tài)由：申請(qǐng)審核中變?yōu)橐院灠l(fā)就可以點(diǎn)擊后面按鈕下載證書并且安裝了。

  上文已經(jīng)告訴大家ssl錯(cuò)誤是什么意思了，現(xiàn)在人們對(duì)互聯(lián)網(wǎng)的安全性越來越關(guān)心，不僅是企業(yè)用戶，連普通的網(wǎng)民都非常在意保護(hù)自己的隱私，那么具有更高加密屬性的ssl就成為了很多網(wǎng)站必須要安裝的加密證書，而想要申請(qǐng)ssl證書，新網(wǎng)就可以提供給大家，只要你在新網(wǎng)購買了域名，證書就是免費(fèi)贈(zèng)送的，有需求的朋友可以去新網(wǎng)看看。