據數據顯示,目前互聯網行業中小型企業數量增長迅速,而一些初創的成長型企業,因為在網絡安全防御方面缺乏經驗。
以10Gbps的攻擊為例,只需一包瓜子的價錢就能導致服務器掉線,影響正常的網絡通信。在面對多樣化的攻擊手法企業明顯力不從心,因此很多企業安裝了服務器證書。那么為什么有些網站安裝服務器證書卻還沒有防御的效果呢?事實上很有可能是證書沒有受信任。
服務器證書不受信任的原因分析:(推薦閱讀:怎么樣更換服務器證書?)
1、SSL證書并不是來源于認可的SSL證書授予組織(CA)
自簽發的數字證書默認是不受到客戶端操作系統信任的,所以他們訪問我們的站點的時候就會提示不信任。另一方面,公認的證書頒發機構的CA證書就是默認內置在我們的操作系統或者瀏覽器當中的,也就是客戶端操作系統默認信任的證書。
2、數字證書信賴鏈配備不正確
如果操作系統默認只內置了根證書頒發機構,而我們直接安裝的是自己的域名證書。這個時候證書鏈就不完整,就會被標記為受信任。
3、SSL證書的網站域名配對水平不完整
多數情況下我們的證書頒發機構都會為我們的域名做完整的匹配,但有些時候某些證書頒發機構可能會疏忽。
3、SSL證書早已已過有效期限
如果服務器證書不是新買的,需要注意是否已經過了有效期,如果靠近有效期截止日期,你應該聯系提供商進行續費。
5、手機客戶端不兼容SNI協議書
SNI協議就是讓多個支持SSL證書的域名共享同一個獨立IP地址的技術,現在已經被幾乎所有主流操作系統和瀏覽器支持了。
以上就是有關服務器證書不受信任的原因分析介紹。