ACCESS DENIED
小Z小Z  2021-08-13 16:18 主机之家测评 |  隐藏边栏 |   抢沙发 |  22 
文章评分 0 次，平均分 0.0 ：

无论经验多么丰富，在购买或是安装SSL 证书的过程中我们总会遇到这样或那样的错误。那么 SSL 证书安装有哪些常见错误呢？出现这些错误的原因以及解决方法是什么呢？小编为您总结了SSL 证书七大常见错误及解决方法，一起来看看吧!

SSL 证书：七大常见错误及解决方法

错误一：域名验证失败

解决办法：请确认使用了正确的域名验证方法，并正确的完成了验证。

SSL 证书：七大常见错误及解决方法

（选择正确的域名验证方式）

  • 使用邮箱验证，首先确保您使用的是网站管理员邮箱，即任选以下前缀的邮箱：admin@，administrator@，webmaster@，hostmaster@，postmaster@。请不要使用申请者的个人电子邮箱，否则订单无法提交，也无法成域名验证。
  • 使用 DNS 验证，请到域名解析中添加指定的内容，确保 DNS 记录值与订单信息中提供的内容相匹配，并确保这条记录可以公开访问。
  • 使用文件验证，请到域名的根路径上新建指定的路径并放置验证内容，请确认添加的路径和放置的内容与订单信息中提供的内容相匹配，并确保该路径链接可以公开访问。

注意：根据最新 CA/B Forum 对SSL 证书域名验证的策略变更通知，从 2021 年 12 月 1 日 1 起，通配符证书不再支持文件验证。

错误二：私钥丢失

解决办法：重新签发证书。如果您发现私钥丢失，并确定电脑存储器上已找不到的情况下，请在第一时间重签证书，避免私钥丢失带来的数据泄露风险。

如果是在锐成信息平台申请的 SSL 证书，凡在证书有效期内重签 SSL 证书均不收取任何费用。

注意：重签时请务必生成新的.csr 文件和.key 文件，并妥善保管好。

错误三：CSR 无效

解决办法：重新生成 CSR。重签证书生成 CSR 时，请确保域名与原 CSR 中的域名保持一致。一个 CSR 只匹配一个私钥，请不要重复使用同一个 CSR。

CSR 中的信息可以使用工具解码出来，您可以使用锐成信息的免费解码工具，即CSR文件在线验证工具来检查 CSR 中填写的信息是否正确。

此外，证书申请的前/后如果有多余的空格和破折号，也会使 CSR 证书失效。

错误四：通用名称不匹配

解决办法：当提交通配符证书订单时，请确认域名是*.domain.com 这种格式，*号不可省略，否则会收到错误提示：无效的域名格式。当申请非通配符证书时，如果填写了*.domain.com 这种格式，同样也会收到报错：无效的域名格式；非通配符域名请直接填写为 domain.com。

SSL 证书：七大常见错误及解决方法

（域名无效格式提示）

如前所述，* 代表您可以使用此类证书保护的所有子域名。例如，如果要保护 .racent.com、ssltrus.racent.com 和 portal.racent.com，在 CSR 中输入 *.racent.com 作为通用名称即可。

注意：不能在带有星号的通配符前创建子域，例如 mail.*.domain.com，或双通配符，例如*.*.domain.com。

错误五：公钥和私钥不匹配

解决办法：重新生成 CSR 文件和私钥，并安全保存。在申请证书时您可能多次生成了私钥和 CSR 文件，或提供的 CSR 和私钥并不是同时生成的，这将导致公钥私钥不匹配。这种情况下，需要重新生成 CSR 文件和私钥，然后提交服务商申请重新签发 SSL 证书，替换之前的证书方能使用。

错误六：SAN 选项不匹配

解决办法：确认输入的 SAN 与证书包含的 SAN 是否一致。出现此报错的原因有多种，您可能：

  • 在 SAN 之前或之后多拼了一个空格。
  • SAN 有拼写错误。
  • 将证书的通用名称填写为 SAN。
  • 错误地将 SAN 填写为子域名、多域名、内部 SAN 或 IP 地址。

错误七：证书不受浏览器信任

在证书安装完成后，可能还会出现证书不受信任的警告。

解决办法：

首先，确认安装的 SSL 证书是全球可信 SSL 证书，可兼容您正在使用的浏览器。再检查您是否未安装中间证书或根证书丢失。若中间证书遗失，您可以与您的证书代理服务商联系，检查并确定您需要哪种中间证书。

其次，请检查您的网站素材中是否包含 HTTP 资源，如有，请替换为 HTTPS 资源。

结论

除此之外，您还需注意记录您 SSL 证书的到期时间，为防止 SSL 证书过期导致的业务中断，请确保在证书过期之前进行更新替换。如您还有其他问题，请咨询锐成信息在线客服，我们有专业的团队，帮您解决技术上的难题。

httpsSSL证书解决办法锐成信息
声明：1、本博客不从事任何主机及服务器租赁业务，不参与任何交易，也绝非中介。博客内容仅记录博主个人感兴趣的服务器测评结果及一些服务器相关的优惠活动，信息均摘自网络或来自服务商主动提供；所以对本博客提及的内容不作直接、间接、法定、约定的保证，博客内容也不具备任何参考价值及引导作用，访问者需自行甄别。2、访问本博客请务必遵守有关互联网的相关法律、规定与规则；不能利用本博客所提及的内容从事任何违法、违规操作；否则造成的一切后果由访问者自行承担。3、未成年人及不能独立承担法律责任的个人及群体请勿访问本博客。4、一旦您访问本博客，即表示您已经知晓并接受了以上声明通告。
小Z
小Z 关注：0    粉丝：0
【声明】：本站宗旨是为方便站长、科研及外贸人员，请勿用于其它非法用途！站内所有内容及资源，均来自网络。本站自身不提供任何资源的储存及下载，若无意侵犯到您的权利，请及时与我们联系。

你可能也喜欢

热评文章

上一篇
下一篇

发表评论

扫一扫二维码分享