??ssl證書(shū)的存在，不管是對(duì)網(wǎng)站還是用戶(hù)，都起到了很好的保護(hù)，所以ssl證書(shū)是一個(gè)非常重要的安全保障。那你清楚過(guò)期無(wú)效的ssl證書(shū)怎么辦嗎？域名怎樣安裝ssl證書(shū)的？下面讓新網(wǎng)小編給大家解答下。

??過(guò)期無(wú)效的ssl證書(shū)怎么辦

??1、SSL證書(shū)確已過(guò)期

??根據(jù)國(guó)際標(biāo)準(zhǔn)頒發(fā)的HTTPS安全證書(shū)，其最長(zhǎng)有效期不得超過(guò)2年，這一標(biāo)準(zhǔn)是由證書(shū)頒發(fā)機(jī)構(gòu)和瀏覽器廠商論壇CAB Forum制定的，從2018年3月1日起生效，此后所有新頒發(fā)的SSL證書(shū)都將受到限制。當(dāng)用戶(hù)打開(kāi)網(wǎng)站，提示證書(shū)過(guò)期或無(wú)效，首先應(yīng)檢查證書(shū)有效時(shí)間。

??那么具體怎么操作呢？最簡(jiǎn)單的辦法，可以通過(guò)火狐瀏覽器進(jìn)行查詢(xún)。我們以 網(wǎng)址.cn為例，在地址欄輸入對(duì)應(yīng)地址后，可以看到在左側(cè)出現(xiàn)了一個(gè)小綠鎖，代表這個(gè)網(wǎng)站是被https保護(hù)的。

??在安全選項(xiàng)卡界面，可以看到證書(shū)的頒發(fā)機(jī)構(gòu)和具體過(guò)期時(shí)間。點(diǎn)擊查看證書(shū)按鈕，打開(kāi)證書(shū)查看器，還可獲取SSL證書(shū)的序列號(hào)、有效時(shí)間、指紋等詳細(xì)信息。如檢查發(fā)現(xiàn)安全證書(shū)已經(jīng)過(guò)期，及時(shí)進(jìn)行續(xù)簽或重新購(gòu)買(mǎi)證書(shū)即可。

??2、SSL證書(shū)尚未過(guò)期，但系統(tǒng)或配置有問(wèn)題

??如果SSL證書(shū)沒(méi)有過(guò)期，但系統(tǒng)時(shí)間不在證書(shū)的開(kāi)始-截止日期之內(nèi)，也可能出現(xiàn)過(guò)期或無(wú)效提醒。因此，第二步就是檢查系統(tǒng)時(shí)間，并將其調(diào)整至安全證書(shū)的有效時(shí)間內(nèi)。

??其次，申請(qǐng)SSL證書(shū)的一個(gè)必須的步驟就是驗(yàn)證域名，如果證書(shū)與域名不相匹配，也會(huì)出現(xiàn)證書(shū)無(wú)效的提示，因此在部署前應(yīng)更加仔細(xì)，不能將A網(wǎng)站的證書(shū)用在B網(wǎng)站上。

??另外，如果網(wǎng)站的SSL證書(shū)沒(méi)有正確部署，在訪問(wèn)時(shí)也會(huì)有一些風(fēng)險(xiǎn)提示。比如當(dāng)https頁(yè)面中存在http資源調(diào)用，部分版本的瀏覽器就會(huì)提示該頁(yè)面存在不安全因素，這時(shí)只需將這些http調(diào)用資源改為https調(diào)用即可。

??3、SSL證書(shū)本身存在問(wèn)題

??有些網(wǎng)站可能會(huì)使用自簽SSL證書(shū)，顧名思義，即由個(gè)人或組織自行頒發(fā)的證書(shū)，這類(lèi)證書(shū)有很大的安全風(fēng)險(xiǎn)，更容易受到攻擊；還有一種是使用小型服務(wù)商簽發(fā)的SSL證書(shū)，這類(lèi)證書(shū)的主要問(wèn)題是通用性不佳，和自簽證書(shū)一樣，都很難被瀏覽器信任。

??因此，建議用戶(hù)選用通過(guò)國(guó)際Webtrust認(rèn)證的CA機(jī)構(gòu)（如GlobalSign、GeoTrust、Symantec等）頒發(fā)的SSL證書(shū)，因?yàn)樽C書(shū)信任鏈的頂層就是CA，在全球范圍內(nèi)都具有很高的權(quán)威性，被認(rèn)可程度更高，在瀏覽器兼容方面也做得更好。

??域名怎樣安裝ssl證書(shū)的

??1.首先，要申請(qǐng)SSL證書(shū)，然后確認(rèn)證書(shū)類(lèi)型。填寫(xiě)信息，綁定一個(gè)域名，這個(gè)域名一定要正確，還有電子郵箱；

??2.申請(qǐng)證書(shū)的郵箱和密碼一定要填寫(xiě)正確，不然的話給你發(fā)信息是收不到的；

??3.接下來(lái)我們要驗(yàn)證一下身份，然后手動(dòng)解析域名，完了之后配置證書(shū)到服務(wù)器就可以了。

??SSL證書(shū)怎么使用

??數(shù)據(jù)傳輸加密

??我們通常的互聯(lián)網(wǎng)訪問(wèn)、瀏覽都是基于標(biāo)準(zhǔn)的TCP/IP協(xié)議，內(nèi)容以數(shù)據(jù)包的形式在網(wǎng)絡(luò)上傳輸。由于數(shù)據(jù)包內(nèi)容沒(méi)有進(jìn)行加密，任何截獲數(shù)據(jù)包的人都可以取得其中的內(nèi)容。那么數(shù)據(jù)包中如果傳輸?shù)氖怯脩?hù)名、密碼或其他個(gè)人隱私資料就很容易被別人竊取。

??SSL可以在用戶(hù)使用的客戶(hù)端（如：瀏覽器）和服務(wù)器之間建立一個(gè)加密的通道，所有在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)都會(huì)先進(jìn)行加密，當(dāng)傳輸?shù)侥康牡匾院笤龠M(jìn)行解密，這樣傳輸過(guò)程中即時(shí)數(shù)據(jù)包被截獲，也很難破解其中的內(nèi)容。

??服務(wù)器身份證明

??目前，仿冒網(wǎng)站已經(jīng)成為互聯(lián)網(wǎng)使用中的嚴(yán)重威脅，仿冒者可以制作一個(gè)與真實(shí)網(wǎng)站完全一樣的界面，并且采用相似的域名引導(dǎo)用戶(hù)訪問(wèn)。如果使用者不加注意，很容易上當(dāng)，一旦在仿冒網(wǎng)站的使用過(guò)程中輸入了帳號(hào)密碼等信息，就會(huì)被仿冒網(wǎng)站記錄，進(jìn)而被冒用，威脅用戶(hù)的帳戶(hù)安全。

??SSL服務(wù)器證書(shū)可以有效地證明網(wǎng)站的真實(shí)身份、使用域名的合法性，讓使用者可以很容易識(shí)別真實(shí)網(wǎng)站和仿冒網(wǎng)站。SSL證書(shū)在申請(qǐng)的時(shí)候，都會(huì)通過(guò)嚴(yán)格的審查手段對(duì)申請(qǐng)者的身份進(jìn)行確認(rèn)，證書(shū)的內(nèi)容包含網(wǎng)站的真實(shí)域名、網(wǎng)站的所有者、證書(shū)頒發(fā)組織等信息。瀏覽器也會(huì)給出相應(yīng)的安全標(biāo)識(shí)，讓訪問(wèn)者可以放心使用。

??關(guān)于“過(guò)期無(wú)效的ssl證書(shū)怎么辦”等內(nèi)容，不知道朋友們都閱讀完了沒(méi)有，如果有問(wèn)題的話，可以來(lái)新網(wǎng)找小編留言哦！小編一定竭盡所能幫助各位解決難題。