当我们在浏览器中输入一串网址时,大家会发现网址前面会有一个绿色的锁,这就代表着这个网址的证书是安全的,可是偶尔也会出现ssl证书名称不一致的现象,下面的小编就来给大家介绍一下当出现ssl证书名称错误时该怎么解决。
ssl证书名称不一致怎么解决?
ssl安全证书的名称无效或与站点不匹配,主要是因为访问网站的url和证书上面的公共名称不匹配。
可以通过下面方法解决:
1、首先,打开电脑桌面上的ie浏览器,进入界面后,点击右上角的设置图标。
2、然后选择其中的internet选项。
3、点击进入之后,选择菜单栏中的最后一个“高级”选项。
4、然后,在“安全”项下面,把“对证书地址不匹配发出警告”与“检查服务器证书是否吊销”两项前面的勾选去掉。
5、设置好之后,点击“确认”按钮就可以了,这样以后就不会出现“安全证书上的名称无效,或者与站点名称不匹配”的问题了。
ssl证书通用名称错误怎么办?
1、该网站未安装ssl证书,但是与具有正确安装的ssl证书的另一个站点具有相同的ip地址。
某些托管服务可能需要静态ip地址才能进行ssl安装。如果将ssl证书安装在具有动态ip地址的网站上,则可能会干扰其他网站的操作。
此外,在某些情况下,客户端连接或托管服务器不支持sni(服务器名称指示)。但是,几乎每个现代托管服务提供商都支持sni。
可以通过获取静态ip地址(并更改dns设置)来解决上述问题。
2、您正在尝试访问ip地址。
如果有人尝试为ip地址建立https连接,则会发生错误。对ip地址的https请求不包含服务器名称,这将导致类似的错误。
要解决该问题,只需转到页面并指定主机名,而不是ip地址即可。
3、托管参数将覆盖证书设置。
您的托管服务提供商可能会应用将ssl绑定到每个域的设置。如果您从第三方提供商处购买ssl/tls证书并进行安装,则会看到“通用名称不匹配”错误。
转到ssl证书检查器,并概述有关证书的完整信息。如果您发现公用名或san包含您的托管服务提供商的名称,则很可能是引起问题的根源。
您需要联系托管服务提供商,并要求他们删除ssl证书。如果他不这样做,那么在这种情况下,您将需要寻找其他提供者。您的网络托管服务提供商不应限制您安装ssl证书的能力。
4、dns记录最近已更改。
如果与关联的web域的ip地址最近已更改,则可能会发生错误。如果您购买了静态ip地址并安装了ssl证书,则该域可能仍会连接到以前使用的ip地址。
解决此问题的正确方法是,等到dns记录被更新,错误将消失。
如何才能确定一个网站部署了安全的ssl证书?
如果此网站部署ssl证书,则在需要加密的页面会自动从 http:// 变为 https:// ,如果没有变,你认为此页面应该加密,您也可以尝试直接手动在浏览器地址栏的http后面加上一个英文字母“ s ”后回车,如果能正常访问并出现安全锁,则表明此网站实际上是部署了ssl证书,只是此页面没有做 https:// 链接;如果不能访问,则表明此网站没有部署ssl证书。
打开浏览器显示访问的网址有安全锁标志,有些网站除了有安全锁标志网址栏还显示绿色且能直观看到网站所属企业的单位名称。
浏览器内置ssl证书安全验证机制,是全球通行的国际标准,访问网站时,浏览器会自动验证ssl证书的状态,确认无误后浏览器才会正常显示安全挂锁标志和https,如果有问题,浏览器会发出相应的“不安全”的警告,提示网站的安全证书有问题。
如果你的网站出现了ssl证书名称不一致或名称错误的现象,都可以到找相关的技术人员帮你解决,对处理类似问题有着丰富的经验。