Question

SSL证书错误了怎么办？

Answer 1

一般是指SSL证书未安装或者过期。

解释原因：

1. SSL证书过期不被浏览器信任

2. 计算机或者手机时间不是当前的北京时间（需要手动调整）

3. SSL证书安装错误或未正确配置

4. 使用了自签发证书

5. SSL证书与当前域名不匹配

解决办法：可以直接在淘宝中找到Gworg给出SSL证书技术支持。

Answer 2

SSL证书错误一：网站证书不是由受信任的证书颁发机构颁发。
分析：原因一：这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”就可以了。
方法：浏览器中选项→内容选项卡→证书-→导入即可。
但是上述的方法只适用于自签证书，而且浏览站点的每一台设备都需要这种操作，并且自签证书存在较大的安全风险，因此还是建议使用权威CA机构颁发的ssl证书。
原因二，网站服务器所使用的ssl证书不是由全球信任的CA机构颁发。
方法：因此推荐选择国内外认证的证书。
原因三，ssl证书没有得到正确安装，需要检查一下是否已经删除了以前存在或者测试的证书，若确认网站的证书是正确无误的话，请重启webserver。
SSL证书错误二：SSL证书包含的域名与网站地址不一致。
分析：每一个ssl证书所对应的域名都具有唯一性，是一个全域名FQDN( Fully Qualified Domain Name )。当网站出具的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。
方法：需要重新申请ssl证书。如有相同主域名的多站点，则要申请多域名ssl证书。
SSL证书错误三：使用匿名Diffie-Hellman(ADH)算法时会收到”no shared cipher”错误。
分析：在默认情况下，出于安全原因，Openssl并不启用ADH算法。仅在用户确实明白了这个算法的副作用时，才可以启用此算法。
方法：为了使用匿名Diffie-Hellman(ADH)算法，用户必须在编译Openssl时使用”-Dssl_ALLOW_ADH”配置选项，并在sslCipherSuite指令中添加”ADH”。
SSL证书错误四：网站证书已过期或还未生效。
分析：出现这种情况一般是电脑系统日期错误，另一种就是证书已经过了有效期，则需要续费。
方法：可查看该证书信息的有效起止日期，确定证书是否在有效期内，如在的话需查看电脑日期是否正确。否则就是第二种原因，ssl证书不在有效期内，需尽快联系证书颁发厂商，进行续费。
SSL证书错误五：页面包含有不安全的内容。
分析：目前都提倡每一个页面使用HTTPS，则网站所有的内容都必须是HTTPS。如果遇到图片、JS脚本，FLASH插件是通过HTTP方式去调用的，就会发生这种错误。
方法：将调用的元素http改成HTTPS即可，然后刷新测试ssl问题是否已经解决。
SSL证书错误六：浏览网页的时候突然弹出ssl连接错误
方法：
1、按下“Win+R”组合键打开运行，在运行框中输入：inetcpl.cpl点击确定打开“internet 选项”；
2、切换到【高级】选项卡；
3、在设置框中勾选“使用ssl 3.0”、“使用ssl1.0”、“使用ssl 1.1”、“使用ssl 1.2”点击应用并点击确定；
4、重启浏览器即可解决ssl连接错误！

Answer 3

建议还是先咨询天威诚信等权威的CA机构，不同的错误类型是不同的解决方法。

1、SSL证书过期
按照安全证书签发的国际标准，SSL证书最长有效期为2年，一般购买证书默认的是一年，所以大家一定要注意自己的SSL证书时间。

2、SSL证书安装配置错误
SSL证书安装非常的繁杂，一般人很难安装。

3、SSL证书不受信任
目前市场上存在一些SSL证书，没有通过全 球信任，建议选择全 球信任的SSL证书。

4、SSL证书生效时间与电脑时间有冲突
这种情况的话，可以通过设置电脑系统时间来解决。

Answer 4

1、开始 -〉运行 -〉MMC，启动控制台程序 -> 选择菜单“文件 -〉添加/删除管理单元”-> “添加”->“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”。

2、分配服务器证书。

3、分配现有证书。

4、指定ssl端口。

5、SSL缺省端口为443端口，请不要随便修改。测试SSL证书重启IIS6.0服务，在浏览器地址栏输入(申请证书的域名)测试您的SSL证书是否安装成功，如果成功，则浏览器下方会显示一个安全锁标志。

Answer 5