您访问的网站使用的安全证书不是由受信任的证书颁发机构颁发的,解决浏览器提示证书不受信任的问题

COS、CDN

当浏览器提示“您访问的网站使用的安全证书不是由受信任的证书颁发机构颁发的”时,说明该网站的SSL证书存在问题。以下是一些解决方法:

如果你只是普通访客, 不用理睬,忽略即可。 如果你是网站站上,请检查网站证书部署。

  1. 检查证书颁发机构

    • 确认证书是由受信任的CA签发的。常见的受信任CA包括Let's Encrypt、Comodo、Symantec等。
    • 如果证书是由不受信任的CA签发的,需要更换为受信任的CA签发的证书。
  2. 检查证书链

    • 确保所有中间证书都已正确安装。中间证书是连接根证书和最终证书的桥梁,缺少中间证书会导致证书链不完整。
    • 例如,使用OpenSSL检查证书链:
      openssl s_client -connect yourdomain.com:443 -showcerts
  3. 手动添加信任

    • 如果您确定该证书是可信的,可以在浏览器中手动添加信任。
    • 在Chrome中,点击“高级” -> “继续前往 [网站] (不安全)”,然后在地址栏中输入 chrome://settings/certificates,添加证书。
  4. 清除浏览器缓存和Cookies

    • 有时浏览器缓存或Cookies可能会导致证书问题。清除浏览器缓存和Cookies,然后重新访问网站。
    • 在Chrome中,可以通过设置 -> 隐私和安全 -> 清除浏览数据来完成。
  5. 检查系统时间

    • 确保您的系统时间是正确的。错误的系统时间可能导致证书验证失败。
    • 在Windows中,可以通过控制面板 -> 日期和时间来调整系统时间。
  6. 检查服务器配置

    • 确保服务器配置文件中正确引用了证书文件。
    • 例如,检查Apache配置文件:
      SSLCertificateFile /etc/ssl/certs/yourdomain.crt SSLCertificateKeyFile /etc/ssl/private/yourdomain.key
  7. 重启Web服务器

    • 重启Web服务器以应用更改。
    • 例如,使用Apache:
      sudo systemctl restart apache2
  8. 验证证书

    • 使用在线SSL检查工具(如SSL Labs的SSL Test)验证证书是否正确安装。
COS、CDN
热门