无论经验多么丰富,在购买或是安装SSL 证书的过程中我们总会遇到这样或那样的错误。那么 SSL 证书安装有哪些常见错误呢?出现这些错误的原因以及解决方法是什么呢?小编为您总结了SSL 证书七大常见错误及解决方法,一起来看看吧!
错误一:域名验证失败
解决办法:请确认使用了正确的域名验证方法,并正确的完成了验证。
(选择正确的域名验证方式)
- 使用邮箱验证,首先确保您使用的是网站管理员邮箱,即任选以下前缀的邮箱:admin@域名,administrator@域名,webmaster@域名,hostmaster@域名,postmaster@域名。请不要使用申请者的个人电子邮箱,否则订单无法提交,也无法成域名验证。
- 使用 DNS 验证,请到域名解析中添加指定的内容,确保 DNS 记录值与订单信息中提供的内容相匹配,并确保这条记录可以公开访问。
- 使用文件验证,请到域名的根路径上新建指定的路径并放置验证内容,请确认添加的路径和放置的内容与订单信息中提供的内容相匹配,并确保该路径链接可以公开访问。
注意:根据最新 CA/B Forum 对SSL 证书域名验证的策略变更通知,从 2021 年 12 月 1 日 1 起,通配符证书不再支持文件验证。
错误二:私钥丢失
解决办法:重新签发证书。如果您发现私钥丢失,并确定电脑存储器上已找不到的情况下,请在第一时间重签证书,避免私钥丢失带来的数据泄露风险。
如果是在锐成信息平台申请的 SSL 证书,凡在证书有效期内重签 SSL 证书均不收取任何费用。
注意:重签时请务必生成新的.csr 文件和.key 文件,并妥善保管好。
错误三:CSR 无效
解决办法:重新生成 CSR。重签证书生成 CSR 时,请确保域名与原 CSR 中的域名保持一致。一个 CSR 只匹配一个私钥,请不要重复使用同一个 CSR。
CSR 中的信息可以使用工具解码出来,您可以使用锐成信息的免费解码工具,即CSR文件在线验证工具来检查 CSR 中填写的信息是否正确。
此外,证书申请的前/后如果有多余的空格和破折号,也会使 CSR 证书失效。
错误四:通用名称不匹配
解决办法:当提交通配符证书订单时,请确认域名是*.domain.com 这种格式,*号不可省略,否则会收到错误提示:无效的域名格式。当申请非通配符证书时,如果填写了*.domain.com 这种格式,同样也会收到报错:无效的域名格式;非通配符域名请直接填写为 domain.com。
(域名无效格式提示)
如前所述,* 代表您可以使用此类证书保护的所有子域名。例如,如果要保护 www.racent.com、ssltrus.racent.com 和 portal.racent.com,在 CSR 中输入 *.racent.com 作为通用名称即可。
注意:不能在带有星号的通配符前创建子域,例如 mail.*.domain.com,或双通配符,例如*.*.domain.com。
错误五:公钥和私钥不匹配
解决办法:重新生成 CSR 文件和私钥,并安全保存。在申请证书时您可能多次生成了私钥和 CSR 文件,或提供的 CSR 和私钥并不是同时生成的,这将导致公钥私钥不匹配。这种情况下,需要重新生成 CSR 文件和私钥,然后提交服务商申请重新签发 SSL 证书,替换之前的证书方能使用。
错误六:SAN 选项不匹配
解决办法:确认输入的 SAN 与证书包含的 SAN 是否一致。出现此报错的原因有多种,您可能:
- 在 SAN 之前或之后多拼了一个空格。
- SAN 有拼写错误。
- 将证书的通用名称填写为 SAN。
- 错误地将 SAN 填写为子域名、多域名、内部 SAN 或 IP 地址。
错误七:证书不受浏览器信任
在证书安装完成后,可能还会出现证书不受信任的警告。
解决办法:
首先,确认安装的 SSL 证书是全球可信 SSL 证书,可兼容您正在使用的浏览器。再检查您是否未安装中间证书或根证书丢失。若中间证书遗失,您可以与您的证书代理服务商联系,检查并确定您需要哪种中间证书。
其次,请检查您的网站素材中是否包含 HTTP 资源,如有,请替换为 HTTPS 资源。
结论
除此之外,您还需注意记录您 SSL 证书的到期时间,为防止 SSL 证书过期导致的业务中断,请确保在证书过期之前进行更新替换。如您还有其他问题,请咨询锐成信息在线客服,我们有专业的团队,帮您解决技术上的难题。
本文为原创文章,版权归主机之家测评所有,欢迎分享本文,转载请保留出处!
你可能也喜欢
- ♥ vinahost:越南胡志明 VNPT,便宜越南 VPS,免费的 DirectAdmin,100Mbps 不限流量,月付 35 元起09/24
- ♥ 【衡天云】:双 11 特惠 _ 云服务器低至 12 元 _ 海外服务器 499 月10/28
- ♥ BlueHost:双十一优惠,全场最高可享 3 折,美国/香港主机低至 14 元/月11/12
- ♥ CyberPanel 怎么样 CyberPanel 一键安装命令04/23
- ♥ InterServer:美国 ASP 空间, Windows ASP.NET 网站托管,$8.00/月05/10
- ♥ #套餐整理#Fresh Roasted Hosting:美国达拉斯机房,便宜独立服务器,$20/月起10/11