服务器证书不可信
服务器证书不可信是指在使用HTTPS协议进行网站访问时，服务器提供的SSL/TLS证书无法被验证，可能是因为证书过期、证书被吊销、证书颁发机构不受信任等原因导致的。这可能会导致用户无法正常访问网站，或者出现安全警告。
服务器证书不可信的原因可能有以下几种：
- 证书过期：SSL/TLS证书具有有效期，如果证书已经过期，浏览器会提示证书不可信。
- 证书被吊销：如果证书被颁发机构吊销，浏览器也会提示证书不可信。
- 证书颁发机构不受信任：如果证书颁发机构不受浏览器信任，那么证书也会被认为不可信。
- 证书链不完整：SSL/TLS证书通常是由多个证书颁发机构签发的，如果证书链不完整，浏览器可能无法验证证书的有效性。
为了解决服务器证书不可信的问题，可以采取以下措施：
- 确保证书有效期内：及时更新证书，避免证书过期。
- 确保证书未被吊销：如果证书被吊销，需要重新申请新的证书。
- 使用受信任的证书颁发机构：选择知名的证书颁发机构，如Let's Encrypt、DigiCert、GlobalSign等。
- 确保证书链完整：在服务器配置中，确保证书链中的所有证书都被包含。
推荐的腾讯云相关产品：腾讯云SSL证书，提供免费的SSL证书申请和管理服务，支持多种证书类型，包括DV、OV、EV等。产品介绍链接地址：https://cloud.tencent.com/product/ssl
相关·内容
1回答
OpenSSL和WL/Java情况下的证书验证
openssl、digital-certificate、sslhandshakeexception
sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification，并且我理解这是因为我没有在我的WL/Java的可信存储中安装服务器证书我从浏览器导入证书，使用keytool安装，现在一切正常。
当我使用openssl s_client命令连接同一个主机:端口时，SSL握手就成功了。这是在我把证书添加到我信任的商店之前。浏览器在其<em
浏览 2提问于2015-08-25得票数 0
1回答
在客户端证书身份验证中，如果需要共享证书，为什么？
certificates、client-side
在https上的证书身份验证一直是我的一个巨大的知识空白，并试图填补它今天。您用私钥和证书交换pfx吗？
如果我有一个由可信CA签名的证书，为什么不直接发送该证书，而服
浏览 0提问于2020-01-01得票数 1
回答已采纳
1回答
使用瘦服务器验证证书
ruby-on-rails、ruby、ssl-certificate、thin
我有一个可信的证书(.pfx扩展名)，我生成要与瘦服务器一起使用的.crt和.key文件。当我访问服务器时，证书不工作，仍然不受铬的信任，我按照指示使用--ssl证书文件和ssl密钥文件与瘦服务器，我做错了什么？
对不起，我的英语不好:/
浏览 0提问于2015-08-22得票数 1
回答已采纳
1回答
SSL信任本地web服务器是可能的吗？
security、ssl、https
我家里有本地服务器，它运行网站，提供一些服务，这要感谢PHP的使用。现在我使用的是HTTP协议，它不提供安全性，原因是明文(这是一个带有用户名和密码的身份验证服务，用于访问受保护的页面)。我知道什么是什么，所以我知道自我证书和公司颁发的证书之间的区别。有不同类型的课程。因为我不希望浏览器通知我的用户/朋友SSL证书是不可信的，所以我在问是否有一些免费的可信证书用于非域web服务器(我使用我的静态IP来让用户访问该网站)。如果
浏览 0提问于2015-03-28得票数 0
回答已采纳
1回答
SoapFault:没有找到可信证书
java、security、ssl、certificate
Intro在操场服务器上测试时，我的应用程序似乎运行良好。然而，当我尝试生产服务器时(即使是生产服务器上的生产消息直到2016年12月1日才被视为真
浏览 3提问于2016-11-15得票数 1
回答已采纳
2回答
用于嵌入式设备、本地地址的Https
ssl、https、certificate、embedded、cryptography
这些设备通常分配本地ip地址，因此无法获得自己的ssl证书。
假设：那些该死的客户坚持当地的ip地址。假设A：收到那份证书。+所有设备的私钥设备发送证书。给用户
用户看到证书。是否可信(忽略它不是用于此
浏览 0提问于2012-08-09得票数 9
回答已采纳
1回答
覆盖BizTalk FTPS适配器设置
biztalk、biztalk-2010、ftps
当使用FTPS适配器使用SSL/TLS连接到FTP站点时，我得到以下错误：
服务器证书中的服务器名称与物理服务器的名称不匹配。确保您提供了正确的服务器名称。“。是否有任何方法覆盖此行为，以便BizTalk接受并使用证书？我已将公共证书加载到发送处理程序用户的个人存储和可信存储中。
浏览 2提问于2012-02-02得票数 0
回答已采纳
1回答
使用OWIN在IIS 10中设置自定义证书身份验证
c#、ssl-certificate、client-certificates、iis-10
我们正在尝试使用OWIN/Katana设置多个身份验证，并且webapi将通过证书身份验证和windows身份验证托管在IIS 10上。我遵循这个设置本地客户端和服务器证书身份验证。我尝试通过以下其他帖子来设置我的IIS，我也尝试过使用“system.webServer/security/authentication/iisClientCertificateMappingAuthentication”.和不编辑我不确定是因为IIS 10有不同的配置客户端服务器<em
浏览 1提问于2017-01-30得票数 0
1回答
信任不受信任的证书并跳过主机名验证
java、ssl
我有一个服务器正在运行一个https web服务器。当我使用浏览器输入它时，我会得到域不匹配的错误(因为我使用服务器的IP )，并且证书不受信任。现在，我需要使用4.2.1向该服务器发送GET请求。1)我是否正确理解SSlSocetFactory的第一个参数是绕过我的证书问题的“不可信”部分？它基本上只是返回每个证书都是可信的？2)可能需要第二个参数，因为我的cerificate主机名不包含URL？
浏览 6提问于2015-04-09得票数 1
回答已采纳
1回答
我正在运行openLDAP 2.4.41并试图实现客户端TLS证书检查。我已经将服务器端的TLS配置为以下内容。我的客户机ldap.conf如下(为了测试简单性，我对服务器和客户端都使用了相同的证书)：TLS_CACERTDIRsslv3 alert handshake failure.ldap_sasl_bind(SIMPLE): Can'
浏览 0提问于2016-07-31得票数 2
3回答
是否有办法在Visual studio团队资源管理器窗口中禁用ssl验证？
git、ssl、visual-studio-2015
我使用团队资源管理器连接到使用自签名证书的Gitlab服务器。但是，即使我将http.sslverify设置为false，团队资源管理器也不允许我执行任何操作。在这个中，他说：“如果HTTPS URI用于远程，Windows证书存储将用于验证服务器的SSL证书。”
浏览 10提问于2016-02-01得票数 5
1回答
所有web服务都使用服务器SSL证书进行保护，客户端SSL证书用于身份验证。出于测试目的，我们公司(A)颁发了一个自签名服务器证书和一个相应的客户端证书，两者都由我们的独立CA签名，该证书被添加到服务器和客户端上的可信根CA中。现在我们需要进入现实世界，我们从GoDaddy订购了一个服务器证书。如何获得相应的客户证书？公司B需要一个新的客户端证书，该证书<
浏览 0提问于2014-06-17得票数 1
回答已采纳
3回答
在SBS 2011中为Exchange和Remote Workplace更改主机名(remote.ex.com)
exchange、windows-sbs
显然，小企业服务器坚持使用remote.yourcompany.com作为Exchange、OWA和Remote的虚拟目录/连接点。但是，如果发出可信的SSL证书来表示secure.yourcompany.com，则用户将受到安全提示的困扰，警告会出现不匹配。
可以很容易地更改此默认值以匹配SSL证书吗？
浏览 0提问于2011-06-07得票数 0
回答已采纳
7回答
带有Android和自签名服务器证书的HTTPS GET (SSL)
java、android、ssl
我查看了关于如何在Android上通过HTTPS从使用自签名证书的服务器上检索某些内容的各种帖子。但是，它们似乎都不起作用--它们都无法删除
有人知道
浏览 24提问于2010-09-21得票数 34
1回答
必须信任域的所有ssl证书吗？
certificates、web-browser、trust
我已经读到，在一个域上有多个证书是可能的。我的问题是，所有这些证书是否都应该是可信的和有效的，或者一个有效的可信证书是否足以让浏览器信任它。上下文是，我有一个WebSocket聊天服务器，它提供了一个来自我们通过代理加密的可信证书。但是，此服务器还提供了一个内部托管证书，用于标识其受信任网络的一部分。第二个证书对于浏览器来说毫无意义，但是连接其他聊天服务器以建立网络是必需的，因为网
浏览 0提问于2018-04-13得票数 1
回答已采纳
2回答
使通配符证书对全球所有网站有效吗？
ssl、https、certificate、wildcard
SERVERCERTICIATE.crt和SERVERPRIVATEKEY.key在代理服务器中使用，该服务器扫描SSL通信量以查找病毒。问题是，我在IE中必须取消检查：“工具- Internet选项-高级-警告如果证书中的嵌入不匹配*”在firefox (最新版本)中，每次访问SSL站点im时，我都必须单击“添加安全异常”。对于访问的每个SSL站点来说，即使证
浏览 0提问于2010-08-20得票数 0
1回答
jQuery ajax和SSL
jquery、ajax、post、ssl
我的主机提供商让我能够在我的网站上启用免费的SSL证书。证书是可信的，但与我的域名不匹配，这意味着您必须在第一次浏览网站时手动接受证书。这是不是因为SSL证书与我的域名不匹配？
谢谢
浏览 1提问于2012-09-27得票数 2
回答已采纳
1回答
使用Chrome的手机/平板电脑上的Prestashop 1.6 SSL错误
ssl、mobile、ssl-certificate、prestashop、ca
如果我用桌面PC加载我的站点，我相信一切都很好，我可以让SSL按其应有的方式工作：
浏览 3提问于2015-07-01得票数 1
1回答
使用SSL证书、私钥和SSLCertificateChain证书在Tomcat上启用SSL
security、tomcat、ssl、https
我拥有SSL证书、私钥和SSLCertificateChain证书，如下所示：
-开始证书
-开始RSA私钥-最终RSA私钥
-开始证书
我用SSLCertificateFile.crt保存了证书，在SSLCertificateKeyFile.key中保存了密钥，在SSLCertificateC
浏览 3提问于2013-11-02得票数 0
回答已采纳
2回答
Java邮件TLS身份验证
java、email、ssl、smtp、jakarta-mail
我有以下场景：我发现很多人都有类似的问题，但我的问题是：
考虑到前面描述的场景，我是否必须获得某种类型的证书到web服务器(
浏览 0提问于2013-05-30得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
