关于SSL证书安装及一些常见错误和解决方法

今天分享有关SSL证书安装时还有一些常见的问题和解决办法，仅作为一个参考，希望能帮到大家。

一、SSL安装之前要注意的点

在我们安装SSL证书之前要去CA获取一个服务器证书实际的操作，我们要通过域名商，来获取一个证书，这点是付费的。之后一定要在WEB服务器上来安装服务器证书。

总结一下具体操作：

a通过在安全可靠的认证机构CA获取服务器证书；

B一定要在WEB服务器上安装服务器证书；

C一定要在WEB服务器上启用SSL功能；

D浏览器端一定要和WEB服务器信任的是同一个证书认证机构，也就是需要安装CA证书。

二、SSL证书常见错误+解决方法

安装SSL证书过程时和安装完毕之后都经常会出现一些错误，出现错误有很多原因，分享常见的几点：

常见错误一：“无法将这个证书验证到一个受信任的证书颁发机构”和“该安全证书由您没有选定信任的公司颁发”等错误；

原因：出现的这种错误大概是这个证书不被浏览器信任，也可能是颁发机构不安全不被信任；解决方法：安装到被信任的浏览器中，实际操作步骤：

①在浏览器中选项

②在内容中选项

③导入自己的证书

要是原因是因为您证书的颁发机构没有可信度,我建议大家购买SSL盾证书。

常见错误二：显示网站证书已过期或还未生效

原因:证书的起止时间

解决方法：我们可以查看这个证书信息的有效起止时间是否是在有效期内，在的话去查看以下电脑日期正不正确，要是不在您要抓紧联系您的客服人员。

常见错误三：网站安全证书域名和网站网址不一致

原因：大家知道一个证书所对应的域名是需要一致的。比如你遇到一个网站显示的证书上域名和网站本身的域名不一样，你会相信吗？所以这样的情况系统都会告诉你证书域名不匹配。

解决方法：①一定要网站安全证书域名和网站网址相一致

②要是你的相同主域名的多站点需要证书申请，可以去购买多域型SSL证书。

常见错误四：当你访问网站时看到的证书不是你安装那张证书。

原因：很可能是在服务器不同的IP安装的

解决方法：可以先去检查一下有没有在服务器相同的IP以及端口上，只安装了一张证书，因为SSL协议它只允许在一个IP端口上返一张证书，我们可以去通过分配不同的端口号也可以分配不同的IP地址。

三、SSL链接出现的常见错误+解决方法

常见错误一：浏览网页时突然弹出SSL连接错误

解决方法：我们首先按下“Win+R”组合键打开运行，接着在运行框中输入:”inetcpl.cpl”点击打开“internet选项”,切换到【高级】选项卡,然后在设置框中勾选“使用SSL 3.0”、“使用SSL1.0”、“使用SSL 1.1”、“使用SSL 1.2”选项，接着点击应用并点击确定，最后重新启动浏览器完成！

常见错误二：总是登陆不了淘宝，提示SSL连接错误

解决方法：登录不了淘宝我们可以在在浏览器的Internet选项中的“高级”里，将TSL，SSL这些全部勾选，然后重新刷新浏览器。

常见错误三：在Foxmail收取邮件的时候出现“错误信息:ssl连接错误, errorCode: 5”信息错误

解决方法：

①我们在Foxmail右侧邮件账号列表中选择出错的邮箱,点击邮件,然后选择“属性”，也可以在菜单栏“工具”选择“账号管理”，接着选择相应的邮箱账号，点击“高级”按钮,在高级设置中去掉POP3的“此服务器要求安全连接(SSL)”前面的勾选，点击确定按钮,最后再一次重新收取邮件完成。

常见错误四：SSL双方系统时间不一致错误

解决方法：检测一下自动同步客户端与服务器的时间。您可以用wireshake抓包分析SSL建立连接过程，您在SSL握手过程中发现会向对方传送本机的系统时间。此时一个简单的办法就是获取对方时间，最后在必要的情况下将您的系统时间改为对方的系统时间，如果发生失败情况再连一次就好。

今天说这么多都是我们有关SSL证书常见的一些点，还有很多的SSL问题需要我们去破解和攻克，但任何事情都难不倒喜欢积极学习的人，一起努力吧，下期见~