ssl證書對網(wǎng)站安全的重要性，很多企業(yè)或是個人都已經(jīng)知曉。但是有個問題，很多明明已經(jīng)給網(wǎng)站安裝了ssl證書為什么還是提示網(wǎng)站有風險或是發(fā)出告警提示呢?哪些原因會導致我們安裝的ssl證書不被信任，下面小聚就給大家介紹下。

①ssl證書已經(jīng)過了有效期

如果ssl證書過期，在用戶訪問網(wǎng)站的時候，系統(tǒng)也會發(fā)出告警提示。

如果遇到這樣的情況，可以在瀏覽器的Internet選項中點擊查看證書的有效期限，如果過了有效期，需要及時向域名服務商聯(lián)系并進行續(xù)費操作，以保證網(wǎng)站的正常運行和訪問。

②ssl證書和域名不匹配

當我們?yōu)樽约旱挠蛎暾垟?shù)字證書的時候，我們的CSR當中僅定義了這一個主域名，并未添加更多域名DNS記錄。那么當你證書頒發(fā)的時候訪問這個域名就不會受到信任，會提示你該證書不是這個域名的。這個時候需要聯(lián)系證書頒發(fā)機構或證書提供商進行重新簽發(fā)并包含該域名。


③證書不是可信任的CA機構頒發(fā)

SSL證書可以分為自簽名證書和付費證書兩種，自簽名證書就是可以自己給自己頒發(fā)數(shù)字證書，同樣可以實現(xiàn)網(wǎng)站的HTTPS化，然而這種證書成本較低，不受瀏覽器信任。

目前全球比較知名的CA頒發(fā)機構主要有賽門鐵克、CFCA、Geotrust、Globalsign等。

④數(shù)字證書信任鏈配置錯誤

如果我們只安裝了最終的域名證書，而沒有安裝中間證書導致證書鏈不完整，系統(tǒng)就無法回溯根證書的頒發(fā)機構，就會被系統(tǒng)判定為不可信任。為了解決這個問題，我們需要在服務器端配置安裝SSL證書時，同樣要使得我們的證書鏈完整，才能正常使用。

⑤客戶端不支持SNI協(xié)議

這種情況只會發(fā)生在客戶使用的操作系統(tǒng)是Windows XP SP2以下，Android4.2以下等較低的系統(tǒng)版本中。SNI協(xié)議就是讓多個支持SSL證書的域名共享同一個獨立IP地址的技術，現(xiàn)在已經(jīng)被幾乎所有主流操作系統(tǒng)和瀏覽器支持了。

以上就是有關哪些原因會導致ssl證書不被信任的相關介紹。更多ssl證書詳情可查看
企業(yè)服務安全產(chǎn)品
。