扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
网站提示证书风险是怎么回事?网站如果想要加密，一般都要安装ssl证书，但是有的安装之后，还是会提示证书风险，下面本文为您详解一下网站提示证书风险如何处理。
问题一：SSL证书过期
解决方法：SSL证书是有使用期限限制的，目前有效期为13个月，到期需要及时进行续费或申请新证书，否则该证书将会过期失效。所以如果是SSL证书已过期，您则需要为证书续费，续费成功后及时更新证书。
问题二：系统时间不正确，和系统时间对不上
解决方法：检查电脑的系统时间是否正确，系统时间不正确会导致证书过期或校验不成功，从而提示证书风险。您需要将系统时间修改正确后再尝试浏览网站。
问题三：使用了自签名https证书
由自己生成的、非CA机构颁发的证书，称为自签名证书。自签名https证书，不受各大电脑浏览器信赖，容易被仿冒和遭受中间人攻击，因此会有风险性的提示。
解决方法：建议更换成由可靠的CA机构签发的https证书(即SSL证书)。目前比较受欢迎的可信CA机构有Digicert、GlobalSign、GeoTrust、Thawte等，它们签发的数字证书安全可靠，可兼容各大主流浏览器。
问题四：网页内有http链接资源，即网页使用了http协议的链接
解决方法：将http协议链接修改为https协议链接进行访问。
问题五：TLS版本过低
处理方法：SSL/TLS中有六种协议，分别是SSLv2、SSLv3、TLSv1.0、TLSv1.1、TLSv1.2、TLSv1.3，TLSv1.2和TLSv1.3是目前公认的安全的协议，所以建议启用TLSv1.2或TLSv1.3协议。
问题六：使用了加密强度低的加密套件
解决方法：建议您使用128位的AES-GCM加密算法进行安全加密，密钥交换机制使用ECDHE_RSA。
以上就是对网站提示证书风险是怎么回事?网站提示证书风险如何处理的全部介绍，如果您想了解更多有关SSL证书其他相关知识，请及时联系官网在线客服。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网