SSL数字证书类型可分为两大类:
按照验证方式分类可分为:DV SSL证书(域名验证型)、OV SSL证书(企业验证型)、EV SSL证书(扩展验证型);
按照支持域名数量分类可分为:单域名SSL证书、多域名SSL证书、通配符证书、多域名通配符证书。
了解了SSL证书类型之后,我们就可以进行SSL证书的选择了。首先,我们考虑验证方式:
一、SSL证书中包含的域名与使用SSL证书的网址不一致
这是一个最常见的SSL证书错误。通常是因为证书引用错误,或者证书部署人员还没意识到一张SSL证书是保护特定的域名,而不是任意一个域名都可以随意调用一张证书。每一个ssl证书所对应的域名都具有唯一性,当网站引用的证书所包含的域名和网站域名不一致,系统就会自动发出报告,提示证书域名不匹配。 解决方法:需要重新申请ssl证书。如有相同主域名的多站点,可以使用一张通配符证书来实现。
二、网站证书是自签发的不可信证书
浏览器信任的SSL证书是由可信的CA机构签发的,这种证书才具有公信力。如果您使用的是自签证书,或者一些兼容性不好的免费证书,那么就会出现网站被浏览器标注不安全或者直接拦截的风险。
解决方法:在环度网信申请可信的SSL证书即可。
三、网站证书已过期或还未生效
出现这种情况可能有两个原因:
一是电脑系统日期错误。另一个原因就是SSL证书过了有效期,需要续费。
解决方法:点击浏览器小锁,可查看该证书信息的有效起止日期,确定证书是否在有效期内。如证书有效期正常,则查看电脑日期是否正确。如果ssl证书不在有效期内,需尽快联系证书颁发厂商,进行续费。
四、页面包含有不安全的http内容
根据您描述的这种情况,一个单域名SSL证书是解决不了问题的。需要申请一个通配符SSL证书。
1、打开iis管理器,之后右键点击要安装SSL证书的站点。并对属性进行选择,选择“目录安全性”标签,点击“服务器证书”;
2、进入web服务器证书导向,点击“下一步”,选择“处理挂起的请求并安装证书”;
3、选择证书文件;
4、输入SSL访问端口 443 ;
5、查看证书摘要,如果证书信息无误,点击下一步;
6、完成web证书向导,点击完成;检查所安装的证书;
7、查看证书信息是否有误,如无误则重启IIS查看证书作用,如果服务器上的防火墙是开启的, 那么需要打开服务器上的防火墙443端口;通过上面步骤Windows2003+IIS6上安装SSL证书也就完成。若您收到的证书文件不是cer格式的证书,而是crt格式的证书,那么可能需要安装中级证书和根证书。
到此,以上就是小编对于通配符证书支持几级域名的问题就介绍到这了,希望这3点解答对大家有用。
新闻标题:各种类型SSL数字证书的区别,如何选择?(什么是通配符ssl证书-SSL知识)
链接地址:http://www.shufengxianlan.com/qtweb/news13/367313.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联