SSL证书常见问题修复建议

举报
沃通WoTrus 发表于 2021/11/02 15:04:23 2021/11/02
【摘要】 使用了不可信的证书证书由正规机构签发,拥有完整证书链,并且根证书在系统和浏览器中可信。证书签发过程可查,可追踪。怎么解决证书不可信?申请或购买正规证书提供商的证书。证书链不完整证书与上级签发证书组成的可信链,是浏览器检查网站是否可信的关键,不完整的证书链有一定概率导致浏览器判定网站为不可信。怎么解决证书链不完整?证书链下载 https://myssl.com/chain_download.h...

使用了不可信的证书

证书由正规机构签发,拥有完整证书链,并且根证书在系统和浏览器中可信。证书签发过程可查,可追踪。

怎么解决证书不可信?

申请或购买正规证书提供商的证书。

证书链不完整

证书与上级签发证书组成的可信链,是浏览器检查网站是否可信的关键,不完整的证书链有一定概率导致浏览器判定网站为不可信。

怎么解决证书链不完整?

证书链下载 https://myssl.com/chain_download.html

输入域名或者上传证书文件,下载补全的证书链信息

使用了Symantec旧PKI平台在2016年6月1日前签发的证书

关于Symantec旧平台签发的证书升级提示说明 https://blog.myssl.com/symantec-update-tip/

使用了不符合CT政策的证书

Chrome 证书透明度(CT)相关政策 https://blog.myssl.com/chrome-certificates-transparency-ct-policy/

Apple 证书透明度(CT)相关政策 https://blog.myssl.com/apple-ct-policy/

怎么解决不符合 CT 政策?

申请或购买符合 CT 政策的证书提供商的证书

证书公钥长度低于2048位

使用位数较于 2048 的公钥,有一定几率被攻击者破解,影响网站安全。

怎么解决低于2048位的公钥?

到正规证书提供商申请证书,并使用密码强度较高和长度大于等于2048位的密钥算法。

证书使用MD5签名算法

证书使用MD5 签名容易被攻击者破解,影响网站安全。

如何申请安全证书?

到正规证书提供商申请证书,并使用签名强度较高的算法。

服务器证书使用SHA1弱签名算法

证书使用SHA1签名容易被攻击者破解,影响网站安全。

如何申请安全证书?

到正规证书提供商申请证书,并使用签名强度较高的算法。

证书被吊销

常见吊销原因有:

1、网站私钥泄漏

2、不合规签发的证书

怎么解决证书吊销?

到正规证书提供商询问吊销原因并重新申请SSL证书

【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

举报
请填写举报理由
0/200