網(wǎng)站安全是大家所關(guān)系的問題，這幾年來，很多的銀行網(wǎng)站和零食商的網(wǎng)站數(shù)據(jù)泄露事件成為了頭條新聞，這都跟ssl證書檢查不到位有關(guān)，所以一定要嚴(yán)格檢查錯誤，以免出現(xiàn)這種問題。
ssl證書檢查中出現(xiàn)錯誤是怎么回事
網(wǎng)站證書不是由受信任的證書頒發(fā)機構(gòu)頒發(fā)的。
出現(xiàn)“ssl證書錯誤”還有一種情況是證書不在瀏覽器廠商的受信任的列表中?？赏ㄟ^手動添加證書安裝到瀏覽器的“信任列表”。受信任的根證書需嵌入到流行的瀏覽器中，如ie、firefox、chrome、apple等，如果瀏覽器遇到未由其中一個根簽名的證書，則表明它不受信任，訪問者將看到網(wǎng)頁證書錯誤的消息。建議使用權(quán)威ca機構(gòu)頒發(fā)的ssl證書。
ssl證書檢查證書名稱“不匹配”
當(dāng)服務(wù)器提供的ssl證書上列出的域名與瀏覽器連接的域名不匹配時，會出現(xiàn)“證書名稱不匹配”，導(dǎo)致網(wǎng)頁證書錯誤。要開始https連接，證書上的域名必須與瀏覽器地址欄中的域名完全匹配。?建議安裝部署ssl證書時正確填寫域名信息，另外瀏覽網(wǎng)頁時檢查輸入的地址是否正確。
ssl證書已過期或還未生效。
當(dāng)出現(xiàn)“ssl證書錯誤”時，首先一定要確認(rèn)好證書是否在有效期，也有可能是電腦系統(tǒng)日期錯誤。可通過查看該證書信息的有效起止日期，確定證書是否在有效期內(nèi)，如在的話需查看電腦日期是否正確。否則就是第二種原因，ssl證書不在有效期內(nèi)，需盡快聯(lián)系證書頒發(fā)ca，進(jìn)行續(xù)費。
啟用sni的服務(wù)器
這更多是設(shè)備之間存在的內(nèi)部問題，但有時客戶端在未啟用sni時與服務(wù)器名稱指示服務(wù)器通信可能是ssl?/?tls協(xié)議錯誤的原因。?您需要做的第一件事是確定有問題的服務(wù)器的主機名和端口號，并確保它已啟用sni以及它正在傳達(dá)它需要的所有內(nèi)容。
如何檢測網(wǎng)站安裝的哪種ssl證書
一、dv域名級ssl證書點擊“安全掛鎖圖標(biāo)”
查看到證書類型為dv 域名級ssl證書，使用者信息中只有域名，沒有企業(yè)或組織名稱，使用者企業(yè)或組織名稱顯示未知。
二、ov企業(yè)級ssl證書點擊“安全掛鎖圖標(biāo)”
以certbase平臺為例，查看到證書類型為ov企業(yè)級ssl證書，使用者信息中包括：域名：certbase；企業(yè)信息：成都匯智云安信息科技有限公司；企業(yè)聯(lián)系地址等。
三、ev增強級ssl證書點擊“安全掛鎖圖標(biāo)”如何檢測網(wǎng)站安裝的哪種ssl證書？
ssl證書是如何工作的呢
一旦安裝了受信任的證書頒發(fā)機構(gòu)ssl證書，就會在網(wǎng)站url的開頭看到https://。根據(jù)您在頒發(fā)證書時選擇的驗證類型(例如域驗證、組織驗證或擴(kuò)展驗證證書)，網(wǎng)站還可以顯示經(jīng)過驗證的網(wǎng)站印章。之后，每當(dāng)瀏覽器試圖訪問你的ssl安全網(wǎng)站時，就會發(fā)生“ssl握手”。
為大家介紹解什么是ssl握手？當(dāng)瀏覽器和ssl web服務(wù)器確認(rèn)并建立連接時，就會發(fā)生ssl握手。流程如下：
1. 一條消息從客戶機發(fā)送到服務(wù)器，以啟動名為“clienthello”的ssl通信。
2. 返回時，客戶機從服務(wù)器接收一個“serverhello”，提及建立連接所需的標(biāo)準(zhǔn)。
3. 接下來，服務(wù)器發(fā)送一個“證書”消息，該消息由它的ssl證書鏈組成。然后客戶端檢查接收到的證書是否真實，并確保服務(wù)器擁有私鑰。如果客戶端接收到一個無法正常工作的證書，則連接將無法進(jìn)行。
4. 服務(wù)器最終發(fā)送一條“server hello done（表示這一握手階段的完成）”消息，讓客戶端知道所有消息都已發(fā)送。
5. 現(xiàn)在客戶端將會把加密密鑰的一部分發(fā)送到服務(wù)器。
6. 來自客戶端的“change cipher spec(更改密碼規(guī)范)”消息讓服務(wù)器知道它已經(jīng)生成了密鑰，并將對通信進(jìn)行加密。
7. 服務(wù)器現(xiàn)在發(fā)送一條“change cipher spec”消息，讓客戶機知道它也在加密通信。
8. 最后，服務(wù)器發(fā)送一條“finished（完成）”消息。
小編認(rèn)為：ssl證書檢查是非常的重要，尤其是對于一些大的網(wǎng)站來說，一定不能忽視這個問題，可以定期的去檢查下是否有錯誤的現(xiàn)象。