HTTPS 无法验证接收的数据是否可信 5

4个回答

匿名用户2024-01-29

不可信Firefox 和 Internet Explorer 等浏览器会提醒您注意不受信任的安全证书如果确认问题，则您使用的是自签名 SSL 证书。或者是系统**有问题，如果选择使用系统**，请将其更改为自动。

自签名SSL证书不安全，浏览器无法识别。如果是通用SSL证书，请检查颁发证书的颁发机构是否受信任，即其根证书是否在浏览器中扎根。国外值得信赖的机构包括中国的 GlobalSign、Comodo、Go Daddy、Digicert 和 GDPR。

HTTPS原理：证书下发、校验、数据加密、解密过程解析

1. 客户端发起 HTTPS 请求。

用户在浏览器中输入 https** 并连接到服务器的端口 443。

2. 服务器端配置。

使用 HTTPS 协议的服务器必须具有一组数字证书。

您可以自己制作或向组织申请。不同的是，自发的证书需要经过客户端的验证才能继续访问，而可信公司申请的证书不会弹出提示页面（startSSL是个不错的选择，有1年免费服务）。这组证书实际上是一对公钥。

和私钥。 3. 发送证书。

这个证书实际上是公钥，但它包含了很多信息，比如证书的颁发机构、到期时间等等。

4. 客户端解析证书。

这部分工作由客户端的TLS完成，它首先验证公钥是否有效，如颁发机构、过期时间等，如果发现异常，会弹出一个警告框，表示证书有问题。

如果证书没有问题，则生成一个随机值。然后，使用证书对此随机值进行加密。如上所述，用锁锁定随机值，这样除非您有钥匙，否则您无法看到锁定的内容。

5.传输加密信息。

这部分传输用证书加密的随机值，目的是让服务器得到这个随机值，然后客户端和服务器之间的通信就可以通过这个随机值进行加密和解密。

6.在服务器端解密信息。

服务器使用私钥解密内容后，获取客户端传递的随机值（私钥），然后通过该值对称加密内容。

对称加密是通过某种算法将信息和私钥混合在一起，使私钥除非已知，否则是未知的。

否则，无法获取内容，恰好客户端和服务器都知道这个私钥，所以只需要加密算法。

足够强大、足够复杂的私钥和足够安全的数据。

7. 加密信息的传输。

这部分信息由服务器使用私钥加密，可以在客户端上恢复。

8. 客户端解密信息。

客户端使用先前生成的私钥对服务器传输的信息进行解密，从而获取解密后的内容。整个过程，即使第三方监听数据，也是无可奈何的。
匿名用户2024-01-28

一般来说，可看的信息和数据很少，最好有严格的审查。
匿名用户2024-01-27

如果您未能按要求完成域名认证，建议您联系SSL证书颁发机构完成认证。

SSL证书校验失败的原因。

如果域名中含有某些敏感词（如银行、支付、直播等），敏感关键词会导致安全验证失败。建议更改域名的主机名部分，并尝试重新提交订单。如果多次更改主机名后仍出现上述错误，建议您选择其他SSL证书或更改主域名申请证书。

DNS 身份验证失败。

1. DNS 解析记录值配置不正确。 DNS记录分为主机记录和对应的记录值。当主机记录配置正确，但相应的解析记录值配置错误时，将导致验证错误。

2.在使用DNSPOD或其他域名解析服务商的服务时，域名解析服务商查询不存在的主机记录的返回值与预期返回值不同，导致CA中心校验返回值不准确。

3. DNS 解析记录值中的时间戳超时。

4. 为域名开启动态解析服务。您的域名开启了动态DNS，但对应的txt记录值无法及时同步到海外权威DNS服务器。

文档身份验证失败。

1. 访问身份验证文件时，站点返回错误**。尝试获取验证文件信息时，站点将返回错误页，例如 50 倍内部错误页、40 倍错误页、30 倍重定向页等。

2. 如果您的站点开启了CDN服务，但CDN服务节点尚未完成海外同步。由于 Symantec CA 身份验证服务器没有中文镜像站点，因此当您的 CDN 映像服务节点 Hashieda 无法完成海外同步时，将无法检测到验证文件。

3. 验证文件的时间戳已超时。文件验证方法中的验证文件有效期为 7 天。当验证文件内容中的时间戳信息超过7天时，验证失败。
匿名用户2024-01-26

1.检查证书的有效期。

证书只有在有效时才有效，如果证书已过期，则会导致验证失败。您需要检查证书的有效期，如果证书已过期，则需要重新申请或更新证书。首先让我们。

2. 检查证书的域名。

证书域名必须与**域名匹配，否则验证失败。需要检查证书的域名是否正确，如果孙秦不正确，则需要重新申请或续订证书。

3. 检查证书链。

证书链是HTTPS证书验证的关键，如果证书链不完整或不正确，将导致验证失败。您需要检查证书链是否完整且正确，如果没有，则需要重新安装或更新证书。

4. 检查证书的配置。

证书配置包括证书文件路径、证书密码、证书格式等，如果配置不正确，也会导致校验失败。您需要检查证书配置是否正确，如果没有，则需要进行相应的修改。