ssl證書檢查中出現(xiàn)錯(cuò)誤是怎么回事？如何檢測(cè)網(wǎng)站安裝的哪種SSL證書？

  網(wǎng)站安全是大家所關(guān)系的問題，這幾年來，很多的銀行網(wǎng)站和零食商的網(wǎng)站數(shù)據(jù)泄露事件成為了頭條新聞，這都跟ssl證書檢查不到位有關(guān)，所以一定要嚴(yán)格檢查錯(cuò)誤，以免出現(xiàn)這種問題。
 
  ssl證書檢查中出現(xiàn)錯(cuò)誤是怎么回事
  網(wǎng)站證書不是由受信任的證書頒發(fā)機(jī)構(gòu)頒發(fā)的。

  出現(xiàn)“SSL證書錯(cuò)誤”還有一種情況是證書不在瀏覽器廠商的受信任的列表中?？赏ㄟ^手動(dòng)添加證書安裝到瀏覽器的“信任列表”。受信任的根證書需嵌入到流行的瀏覽器中，如IE、Firefox、Chrome、Apple等，如果瀏覽器遇到未由其中一個(gè)根簽名的證書，則表明它不受信任，訪問者將看到網(wǎng)頁證書錯(cuò)誤的消息。建議使用權(quán)威CA機(jī)構(gòu)頒發(fā)的SSL證書。

  ssl證書檢查證書名稱“不匹配”

  當(dāng)服務(wù)器提供的SSL證書上列出的域名與瀏覽器連接的域名不匹配時(shí)，會(huì)出現(xiàn)“證書名稱不匹配”，導(dǎo)致網(wǎng)頁證書錯(cuò)誤。要開始HTTPS連接，證書上的域名必須與瀏覽器地址欄中的域名完全匹配。?建議安裝部署SSL證書時(shí)正確填寫域名信息，另外瀏覽網(wǎng)頁時(shí)檢查輸入的地址是否正確。

  SSL證書已過期或還未生效。

  當(dāng)出現(xiàn)“SSL證書錯(cuò)誤”時(shí)，首先一定要確認(rèn)好證書是否在有效期，也有可能是電腦系統(tǒng)日期錯(cuò)誤。可通過查看該證書信息的有效起止日期，確定證書是否在有效期內(nèi)，如在的話需查看電腦日期是否正確。否則就是第二種原因，SSL證書不在有效期內(nèi)，需盡快聯(lián)系證書頒發(fā)CA，進(jìn)行續(xù)費(fèi)。

  啟用SNI的服務(wù)器
  這更多是設(shè)備之間存在的內(nèi)部問題，但有時(shí)客戶端在未啟用SNI時(shí)與服務(wù)器名稱指示服務(wù)器通信可能是SSL?/?TLS協(xié)議錯(cuò)誤的原因。?您需要做的第一件事是確定有問題的服務(wù)器的主機(jī)名和端口號(hào)，并確保它已啟用SNI以及它正在傳達(dá)它需要的所有內(nèi)容。
  如何檢測(cè)網(wǎng)站安裝的哪種SSL證書
  一、DV域名級(jí)SSL證書點(diǎn)擊“安全掛鎖圖標(biāo)”
  查看到證書類型為DV 域名級(jí)SSL證書，使用者信息中只有域名，沒有企業(yè)或組織名稱，使用者企業(yè)或組織名稱顯示未知。
  二、OV企業(yè)級(jí)SSL證書點(diǎn)擊“安全掛鎖圖標(biāo)”
  以certbase平臺(tái)為例，查看到證書類型為OV企業(yè)級(jí)SSL證書，使用者信息中包括：域名：certbase；企業(yè)信息：成都匯智云安信息科技有限公司；企業(yè)聯(lián)系地址等。
  三、EV增強(qiáng)級(jí)SSL證書點(diǎn)擊“安全掛鎖圖標(biāo)”如何檢測(cè)網(wǎng)站安裝的哪種SSL證書？
 
  SSL證書是如何工作的呢

  一旦安裝了受信任的證書頒發(fā)機(jī)構(gòu)SSL證書，就會(huì)在網(wǎng)站URL的開頭看到https://。根據(jù)您在頒發(fā)證書時(shí)選擇的驗(yàn)證類型(例如域驗(yàn)證、組織驗(yàn)證或擴(kuò)展驗(yàn)證證書)，網(wǎng)站還可以顯示經(jīng)過驗(yàn)證的網(wǎng)站印章。之后，每當(dāng)瀏覽器試圖訪問你的SSL安全網(wǎng)站時(shí)，就會(huì)發(fā)生“SSL握手”。

  新網(wǎng)為大家介紹解什么是SSL握手？當(dāng)瀏覽器和SSL web服務(wù)器確認(rèn)并建立連接時(shí)，就會(huì)發(fā)生SSL握手。流程如下：
  1. 一條消息從客戶機(jī)發(fā)送到服務(wù)器，以啟動(dòng)名為“ClientHello”的SSL通信。
  2. 返回時(shí)，客戶機(jī)從服務(wù)器接收一個(gè)“ServerHello”，提及建立連接所需的標(biāo)準(zhǔn)。
  3. 接下來，服務(wù)器發(fā)送一個(gè)“證書”消息，該消息由它的SSL證書鏈組成。然后客戶端檢查接收到的證書是否真實(shí)，并確保服務(wù)器擁有私鑰。如果客戶端接收到一個(gè)無法正常工作的證書，則連接將無法進(jìn)行。
  4. 服務(wù)器最終發(fā)送一條“Server Hello Done（表示這一握手階段的完成）”消息，讓客戶端知道所有消息都已發(fā)送。
  5. 現(xiàn)在客戶端將會(huì)把加密密鑰的一部分發(fā)送到服務(wù)器。
  6. 來自客戶端的“Change Cipher Spec(更改密碼規(guī)范)”消息讓服務(wù)器知道它已經(jīng)生成了密鑰，并將對(duì)通信進(jìn)行加密。
  7. 服務(wù)器現(xiàn)在發(fā)送一條“Change Cipher Spec”消息，讓客戶機(jī)知道它也在加密通信。

  8. 最后，服務(wù)器發(fā)送一條“Finished（完成）”消息。

  新網(wǎng)小編認(rèn)為：ssl證書檢查是非常的重要，尤其是對(duì)于一些大的網(wǎng)站來說，一定不能忽視這個(gè)問題，可以定期的去檢查下是否有錯(cuò)誤的現(xiàn)象。