页面为什么显示“此站点不安全”（多图）

当大家在访问一个网站页面的时候，页面可能会显示“此站点不安全”的错误提示，很奇怪这到底是什么原因呢？

 

 

出现这个错误提示，是因为IE浏览器检查到你当前所访问的HTTPS网站的SSL证书出现问题了，存在访问风险，所以提示用户“此站点不安全”。

 

什么是HTTPS网站？

HTTPS网站简单来说是HTTP网站的升级，其中增加的这个“S”意思是加密的意思。也就是说HTTPS网站会用用户数据进行加密后传输，比起HTTP网站的明文传输，是一个升级版。

 

按理来说，HTTPS网站就应该是更安全的，单为什么IE浏览器会告诉用户“此网站不安全”呢？

 

前面说过，HTTPS网站是因为网站上配置的SSL证书，SSL证书是HTTPS网站得以进行加密传输的关键所在，当这个SSL证书出现问题了，IE浏览器就会认为当前HTTPS网站不安全。一般来说，SSL证书出现问题无非是以下几个原因造成的。

 

域名不匹配

HTTPS网站其中一个非常重要的作用，就是确认网站的身份。这样就能非常有效地预防DNS劫持。一张SSL证书必须对应一个网站域名，当你访问的网站域名和SSL证书中设置的域名不一致时，浏览器就会提示用户网站不安全。

 

站长可能是配置错误导致SSL证书与网站域名不配置，也可能以为多个网站都能使用同一张SSL证书，致使域名与SSL证书不匹配。

 

下图以百度的SSL证书为例，展示了如何查看SSL证书中所配置绑定的域名。

 

上图可见，百度的SSL证书能适应的所有域名，一般来说，SSL证书分为：单域名、多域名、通配符三种形式。想了解更多SSL证书相关信息，可浏览本网站其他相关介绍。

 

SSL证书过期

SSL证书过期也是导致错误的原因之一。SSL证书都会存在使用有效期，一般有效期是1-2年。当证书过期后，就必须要更新证书，HTTPS网站才能继续正常工作。如图可以查看SSL证书的有效期。

 

 

系统时间错误

另外一个常见错误的原因，是客户端的系统时间错误所导致的。IE浏览器会判断SSL证书是否过期，而浏览器的时间判断是依照你的系统时间的。假如你的系统时间不正确，那么很有可能浏览器就会判断错误，导致一张还没过期的SSL证书被认为是过期了。导致最终页面显示错误提示。解决办法也非常简单，就是把你的系统时间修改正确就可以了。具体如何操作，本文将不再展开介绍。

 

使用了自签名证书

SSL证书其实并不是一种很高深的技术，一般懂得代码的人，都能够自己制作出一张自签名的SSL证书。但是，假如你为了省钱，而使用自签名的SSL证书部署到你的网站。那么错误仍然会出现。原因是你的自签名证书并不是在操作系统的可信任根证书之中。

 

 

只有是由受信任根证书所签发出来的SSL证书，浏览器才会认为是安全的，其他的SSL证书浏览器一律都会提示错误。

 

其实这很好理解，操作系统已经预先认定了一批CA机构（SSL证书颁发机构），由于这些CA机构技术能力强、可信任，所以由他们所签发出来的SSL证书才由可信度。试想一下，假如随便一个个人或机构都能签发SSL证书，那么HTTPS网站还会有什么安全性可言？

 

所以，千万不要为了省钱，而去使用自签名的SSL证书。现在市面上有很多SSL证书代理机构，他们会提供各种品牌的SSL证书，其中价格有便宜的也有贵的，大家可以根据自己的实际情况进行选购。

 

分享到：