ssl證書(shū)用不了是什么原因？SSL證書(shū)需要花錢(qián)買(mǎi)嗎？

??https是現(xiàn)在最新的網(wǎng)絡(luò)安全協(xié)議，幾乎所有的大型網(wǎng)站都開(kāi)始使用https協(xié)議來(lái)保證網(wǎng)站的安全，可是你知道想讓網(wǎng)站從http變成https應(yīng)該怎么做嗎？其實(shí)只要網(wǎng)站上安裝相應(yīng)的ssl證書(shū)就可以了，但有些新手站長(zhǎng)卻反映他們的ssl證書(shū)用不了，那么這是什么原因造成的呢？其實(shí)這方面的原因比較復(fù)雜，新網(wǎng)搜集整理了相關(guān)的解決方法，如果你還在為使用不了ssl證書(shū)而煩惱，下面的內(nèi)容你可要好好看看了。

??ssl證書(shū)用不了是什么原因？

??一、頁(yè)面包含有不安全的內(nèi)容

??目前提倡每一個(gè)頁(yè)面都使用https，則網(wǎng)站所有的內(nèi)容都必須是https。如果遇到圖片、JS腳本，F(xiàn)LASH插件是通過(guò)http方式去調(diào)用的，就會(huì)發(fā)生SSL證書(shū)無(wú)效地提示。

??解決方法：將調(diào)用的元素http改成https即可，然后刷新測(cè)試SSL問(wèn)題是否已經(jīng)解決。

??二、使用了自簽名或通用性不佳的SSL證書(shū)

??自簽名SSL證書(shū)是由個(gè)人或組織自己頒發(fā)的證書(shū)。它們具有很大的安全風(fēng)險(xiǎn)，更容易受到攻擊，并且不會(huì)受到瀏覽器的信任。同樣的，使用小型服務(wù)商簽發(fā)的通用性不佳SSL證書(shū)也是不被瀏覽器所信任。因?yàn)樽C書(shū)信任鏈的頂層就是CA機(jī)構(gòu)，而這些小的服務(wù)商缺乏CA機(jī)構(gòu)的公信力，不受瀏覽器信任，會(huì)提示SSL證書(shū)無(wú)效。

??解決方法：選擇通過(guò)國(guó)際Webtrust標(biāo)準(zhǔn)的認(rèn)證，具備了國(guó)際電子認(rèn)證服務(wù)能力的CA機(jī)構(gòu)，比如GeoTrust、Comodo、Symantec等。

??三、SSL證書(shū)包含的域名與網(wǎng)址不匹配

??每一個(gè)SSL證書(shū)所對(duì)應(yīng)的域名都具有唯一性，是一個(gè)全域名FQDN。當(dāng)網(wǎng)站出具的證書(shū)所包含的域名和網(wǎng)站域名不一致，系統(tǒng)就會(huì)自動(dòng)發(fā)出報(bào)告，提示證書(shū)域名不匹配，這也是SSL證書(shū)無(wú)效的常見(jiàn)原因之一。

??解決方法：需要重新申請(qǐng)SSL證書(shū)。如多個(gè)域名需要保護(hù)，則要申請(qǐng)多域名SSL證書(shū)或通配符SSL證書(shū)。

??四、網(wǎng)站證書(shū)已過(guò)期或還未生效

??出現(xiàn)這種情況一般是電腦系統(tǒng)日期錯(cuò)誤，另一種就是證書(shū)以及過(guò)了有效期，則需要續(xù)費(fèi)。

??解決方法：可查看該證書(shū)信息的有效起止日期，確定證書(shū)是否在有效期內(nèi)，如果在的話需查看電腦日期是否正確。否則就是第二種原因，SSL證書(shū)不在有效期內(nèi)，需要進(jìn)行更換。更換SSL證書(shū)你可以找原來(lái)的SSL證書(shū)申請(qǐng)機(jī)構(gòu)，也可以找其他的SSL證書(shū)頒發(fā)機(jī)構(gòu)重新申請(qǐng)新的SSL證書(shū)，使用新的SSL證書(shū)不會(huì)對(duì)你的HTTPS網(wǎng)站有任何的影響。

??SSL證書(shū)上傳失敗的原因是什么？

??原因1：上傳的SSL證書(shū)格式錯(cuò)誤

??解決方法：我們?cè)谟龅絊SL證書(shū)上傳失敗時(shí)，首先檢查下上傳的SSL證書(shū)格式是否正確。

??證書(shū)文件以 “—–BEGIN CERTIFICATE—–” 開(kāi)頭，以 “—–END CERTIFICATE—–” 結(jié)尾。

??私鑰格式以 “—–BEGIN (RSA) PRIVATE KEY—–” 開(kāi)頭，以 “—–END (RSA) PRIVATE KEY—–” 結(jié)尾。

??原因2：上傳的證書(shū)鏈不完整

??解決方法：證書(shū)鏈?zhǔn)怯筛C書(shū)、中間證書(shū)、用戶證書(shū)組成。如果上傳的SSL證書(shū)鏈不完整，則會(huì)出現(xiàn)報(bào)錯(cuò)，這時(shí)需要重新安裝缺失的證書(shū)。

??SSL證書(shū)需要花錢(qián)買(mǎi)嗎？

??SSL證書(shū)是需要花錢(qián)購(gòu)買(mǎi)的，對(duì)于網(wǎng)站來(lái)說(shuō)，ssl證書(shū)雖然不是必須的但是很有必要的。SSL證書(shū)對(duì)服務(wù)器和計(jì)算機(jī)之間發(fā)送和接收的數(shù)據(jù)進(jìn)行加密。最常見(jiàn)的是，SSL證書(shū)在網(wǎng)上交易、登錄信息和數(shù)據(jù)傳輸過(guò)程中保護(hù)用戶支付安全和信用卡信息的安全。

??SSL證書(shū)并不是保護(hù)網(wǎng)站的安全，而是保護(hù)訪問(wèn)者的信息。SSL證書(shū)會(huì)以綠色掛鎖的形式出現(xiàn)在URL旁邊，以及URL開(kāi)頭的綠色https。

??SSL證書(shū)是網(wǎng)站的重要組成部分，尤其是當(dāng)處理敏感的客戶信息（如密碼和信用卡）時(shí)。SSL證書(shū)不僅可以加密訪問(wèn)者的信息并保證其安全，而且現(xiàn)在還可以幫助網(wǎng)站在搜索引擎中的排名更高。

??上文就是ssl證書(shū)用不了的原因介紹了，安裝ssl證書(shū)是非常講究技巧的，對(duì)于剛開(kāi)始接觸ssl證書(shū)的朋友可能會(huì)比較難以掌握，這方面建議大家可以咨詢(xún)新網(wǎng)的技術(shù)人員，他們會(huì)耐心告訴你安裝步驟，如果出現(xiàn)了ssl證書(shū)錯(cuò)誤，新網(wǎng)的技術(shù)人員也會(huì)第一時(shí)間為你解決。