ssl證書分析 SSL證書提示無效或過期怎么辦

  對于SSL證書大家應(yīng)該都聽說過吧，這可是網(wǎng)站的安全保護(hù)者，如果一個(gè)企業(yè)的網(wǎng)站需要得到客戶信任，那么就必須具備ssl證書，但是SSL證書提示無效或過期怎么辦？新網(wǎng)小編將為大家進(jìn)行ssl證書分析。

  ssl證書分析
  SSL證書是數(shù)字證書的一種，類似于駕駛證、護(hù)照和營業(yè)執(zhí)照的電子副本。因?yàn)榕渲迷诜?wù)器上，也稱為SSL服務(wù)器證書。

  SSL 證書就是遵守SSL協(xié)議，由受信任的數(shù)字證書頒發(fā)機(jī)構(gòu)CA，在驗(yàn)證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。

  SSL證書通過在客戶端瀏覽器和Web服務(wù)器之間建立一條SSL安全通道（Secure socket layer(SSL)安全協(xié)議是由Netscape Communication公司設(shè)計(jì)開發(fā)。該安全協(xié)議主要用來提供對用戶和服務(wù)器的認(rèn)證；對傳送的數(shù)據(jù)進(jìn)行加密和隱藏；確保數(shù)據(jù)在傳送中不被改變，即數(shù)據(jù)的完整性，現(xiàn)已成為該領(lǐng)域中全球化的標(biāo)準(zhǔn)。由于SSL技術(shù)已建立到所有主要的瀏覽器和WEB服務(wù)器程序中，因此，僅需安裝服務(wù)器證書就可以激活該功能了），即通過它可以激活SSL協(xié)議，實(shí)現(xiàn)數(shù)據(jù)信息在客戶端和服務(wù)器之間的加密傳輸，可以防止數(shù)據(jù)信息的泄露，保證了雙方傳遞信息的安全性，而且用戶可以通過服務(wù)器證書驗(yàn)證他所訪問的網(wǎng)站是否是真實(shí)可靠。數(shù)字簽名又名數(shù)字標(biāo)識、簽章 (即 Digital Certificate，Digital ID )，提供了一種在網(wǎng)上進(jìn)行身份驗(yàn)證的方法，是用來標(biāo)志和證明網(wǎng)絡(luò)通信雙方身份的數(shù)字信息文件，概念類似日常生活中的司機(jī)駕照或身份證。 數(shù)字簽名主要用于發(fā)送安全電子郵件、訪問安全站點(diǎn)、網(wǎng)上招標(biāo)與投標(biāo)、網(wǎng)上簽約、網(wǎng)上訂購、網(wǎng)上公文安全傳送、網(wǎng)上辦公、網(wǎng)上繳費(fèi)、網(wǎng)上繳稅以及網(wǎng)上購物等安全的網(wǎng)上電子交易活動。
 

  SSL證書提示無效或過期怎么辦

  SSL證書提示無效或過期，可能是因?yàn)镾SL證書已經(jīng)過期了，該重新續(xù)費(fèi)部署了；也可能是系統(tǒng)配置出現(xiàn)了問題，所以顯示無效。那到底應(yīng)該怎么辦呢？可以視一下情況而定：
  1、SSL證書確已過期
  根據(jù)國際標(biāo)準(zhǔn)頒發(fā)的HTTPS安全證書，其最長有效期不得超過2年，這一標(biāo)準(zhǔn)是由證書頒發(fā)機(jī)構(gòu)和瀏覽器廠商論壇CAB Forum制定的，從2018年3月1日起生效，此后所有新頒發(fā)的SSL證書都將受到限制。當(dāng)用戶打開網(wǎng)站，提示證書過期或無效，首先應(yīng)檢查證書有效時(shí)間。
  那么具體怎么操作呢？最簡單的辦法，可以通過火狐瀏覽器進(jìn)行查詢。我們以west.cn為例，在地址欄輸入對應(yīng)地址后，可以看到在左側(cè)出現(xiàn)了一個(gè)小綠鎖，代表這個(gè)網(wǎng)站是被https保護(hù)的。點(diǎn)擊這個(gè)小綠鎖，在彈出的菜單中點(diǎn)右側(cè)箭頭（如圖），選擇更多信息，打開頁面信息選項(xiàng)卡。
  在安全選項(xiàng)卡界面，可以看到證書的頒發(fā)機(jī)構(gòu)和具體過期時(shí)間。點(diǎn)擊查看證書按鈕，打開證書查看器，還可獲取SSL證書的序列號、有效時(shí)間、指紋等詳細(xì)信息。如檢查發(fā)現(xiàn)安全證書已經(jīng)過期，及時(shí)進(jìn)行續(xù)簽或重新購買證書即可。
  2、SSL證書尚未過期，但系統(tǒng)或配置有問題
  如果SSL證書沒有過期，但系統(tǒng)時(shí)間不在證書的開始-截止日期之內(nèi)，也可能出現(xiàn)過期或無效提醒。因此，第二步就是檢查系統(tǒng)時(shí)間，并將其調(diào)整至安全證書的有效時(shí)間內(nèi)。
  其次，申請SSL證書的一個(gè)必須的步驟就是驗(yàn)證域名，如果證書與域名不相匹配，也會出現(xiàn)證書無效的提示，因此在部署前應(yīng)更加仔細(xì)，不能將A網(wǎng)站的證書用在B網(wǎng)站上。
  另外，如果網(wǎng)站的SSL證書沒有正確部署，在訪問時(shí)也會有一些風(fēng)險(xiǎn)提示。比如當(dāng)https頁面中存在http資源調(diào)用，部分版本的瀏覽器就會提示該頁面存在不安全因素，這時(shí)只需將這些http調(diào)用資源改為https調(diào)用即可。
  3、SSL證書本身存在問題
  有些網(wǎng)站可能會使用自簽SSL證書，顧名思義，即由個(gè)人或組織自行頒發(fā)的證書，這類證書有很大的安全風(fēng)險(xiǎn)，更容易受到攻擊；還有一種是使用小型服務(wù)商簽發(fā)的SSL證書，這類證書的主要問題是通用性不佳，和自簽證書一樣，都很難被瀏覽器信任。
  因此，建議用戶選用通過國際Webtrust認(rèn)證的CA機(jī)構(gòu)（如GlobalSign、GeoTrust、Symantec等）頒發(fā)的SSL證書，因?yàn)樽C書信任鏈的頂層就是CA，在全球范圍內(nèi)都具有很高的權(quán)威性，被認(rèn)可程度更高，在瀏覽器兼容方面也做得更好。
 
  SSL證書的優(yōu)點(diǎn)

  一般說來，在網(wǎng)上進(jìn)行電子商務(wù)交易時(shí)，交易雙方需要使用數(shù)字簽名來表明自己的身份，并使用數(shù)字簽名來進(jìn)行有關(guān)的交易操作。隨著電子商務(wù)的盛行，數(shù)字簽章的頒發(fā)機(jī)構(gòu) CA中心將為電子商務(wù)的發(fā)展提供可靠的安全保障。

  一個(gè)有效、可信的 SSL 數(shù)字證書包括一個(gè)公共密鑰和一個(gè)私用密鑰。公共密鑰用于加密信息，私用密鑰用于解譯加密的信息。因此，瀏覽器指向一個(gè)安全域時(shí)，SSL 將同步確認(rèn)服務(wù)器和客戶端，并創(chuàng)建一種加密方式和一個(gè)唯一的會話密鑰。一般而言，由 CA 業(yè)界發(fā)出的數(shù)字證書，有別于國內(nèi)瀏覽器業(yè)者比對域名信息等方式，采取更為嚴(yán)格的企業(yè)及所有權(quán)驗(yàn)證，為電商環(huán)境樹立更為可信的運(yùn)作環(huán)境。

  如果您的網(wǎng)站使用 SSL 證書 (SSL Certificates)，并顯示了簽章 (Secured Seal)，您的客戶就知道他們的交易安全可靠，并且充分信賴您的網(wǎng)站。

  看來，ssl證書的重要性是無需置疑的，如果企業(yè)的網(wǎng)站使用了ssl證書的話，那么就更容易得到客戶的信任，如果需要知道更多有關(guān)ssl證書分析的內(nèi)容，可以直接登錄新網(wǎng)。