中科三方：SSL证书无效是什么原因？有哪些解决方法？ – 作者:SFN2020

SSL证书是由受信任的数字证书机构CA，在验证服务器身份后颁发的。网站安装SSL证书后，会实现对传输数据的加密处理，并对网站身份进行验证，保障用户信息不被窃取和泄露，同时防止钓鱼网站，造成流量劫持，有效提升企业品牌形象和用户信任度。因此现在越来越多的企业、政府甚至个人都开始为网站安装SSL证书。

然而在安装SSL证书的过程中，可能有些人遇到过证书无效的情况？这是什么原因呢？又该如何解决呢？下面中科三方针对这种情况简单做下分析。

SSL证书无效的原因分析

1.证书没有正确安装

有时候在访问的时候，还会提示您访问了一个不安全或者是有风险的网站，可能是HTTPS页面存在HTTP的资源调用，页面会有不安全因素。

2、网站的SSL证书过期了

SSL证书不是永久的，为了保证SSL证书不被黑客破解，SSL证书一般都有时间限制，且目前国内外各主流浏览器都在逐渐缩短SSL证书的有效期。所以SSL证书无效，很有可能是SSL证书过了有效期，所以这时你需要联系证书服务商，及时进行续费。

3、使用通用性不好的证书

很多人为了节省成本，往往会选用一些小型服务商签发的证书，甚至是自己签名的证书，这种证书虽然可以实现HTTPS协议传输，然而通用性往往不太好，可能不受浏览器的信任。因此无论企业还是个人，尽可能选择正规的服务商，不要因小失大。

4、外链证书可能过期

网站如果引用其他部署了HTTPS安全证书的外链，如果这个外链的证书过期了也会提示相应的错误。

如何解决？

1、证书没有正确的安装就需要重新安装证书，或找客服协助。

2、网站的SSL证书过期了就要重新购买SSL证书或者是及时地去续费。

3、使用通用性不好的证书解决方法上文有提到过， 是去选择具备了国际电子认证服务能力受信任的CA机构。

4、外链证书可能过期的话，就要及时撤销外链。

来源：freebuf.com 2021-05-28 14:49:36 by: SFN2020