SSL部署完成，https顯示連接不安全如何處理？

在部署 SSL 后，如果瀏覽器仍然顯示 “連接不安全” 或 “Not Secure”，通常是由以下幾種原因導致的。針對每種可能的原因和問題，以下提供了詳細的排查和解決方案。

如果 SSL 證書安裝不完整或配置錯誤，瀏覽器會顯示連接不安全。

驗證證書安裝是否正確：
- 使用在線工具檢查是否正確安裝了證書，例如：
  - SSL Labs SSL Test
  - DigiCert SSL Checker
檢查證書鏈是否完整：
- 確保安裝了中間證書（Intermediate Certificate）。大多數 SSL 證書需要服務商提供的中間證書來建立完整的信任鏈。
- 如果中間證書未正確配置，請重新下載中間證書并安裝。
重新部署 SSL 證書：
- 在服務器上重新部署 SSL 證書，確保配置文件中包含私鑰（Private Key）、證書文件（Certificate）和中間證書。

即便 SSL 部署成功，如果網站的資源（如圖片、CSS、JS 文件）在加載時仍通過 HTTP 協議訪問，瀏覽器會認為連接不完全安全。

強制重定向到 HTTPS：

配置服務器，將所有 HTTP 請求自動跳轉到 HTTPS：

Nginx 配置：

nginx

server {listen 80;server_name yourdomain.com;return 301 https://$host$request_uri;
}

Apache 配置：
在 .htaccess 文件中添加：

apache

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

更新資源鏈接為 HTTPS：
- 確保網頁中的所有資源（如圖片、CSS、JS 文件）都通過 HTTPS 加載。
- 使用 瀏覽器開發者工具（F12 > Console）檢查是否存在 Mixed Content（混合內容）警告。
使用相對 URL：
- 將資源的絕對 URL（如 http://example.com/image.jpg）替換為相對 URL（如 /image.jpg），避免強制指定 HTTP。

SSL 證書僅對特定域名有效。如果用戶訪問的域名（如 www.example.com）未包含在證書中，瀏覽器會警告不安全。

確認證書支持的域名：
- 檢查證書是否覆蓋所有需要的域名（如 example.com 和 www.example.com）。
- 如果使用子域名，確保使用了 通配符證書（Wildcard SSL，如 *.example.com）。
更新訪問 URL：
- 確保用戶訪問的域名與 SSL 證書中配置的域名一致。
重新申請證書（如有必要）：
- 如果證書不支持當前訪問的域名或子域名，請重新申請包含所有需要域名的 SSL 證書（如多域名證書）。

如果 SSL 證書已過期、被吊銷或不是可信機構頒發的，瀏覽器會顯示不安全。

檢查證書有效期：
- 確保證書在有效期內。如果證書已過期，需重新申請并部署新的 SSL 證書。
檢查證書是否被吊銷：
- 使用在線工具或證書吊銷檢查（CRL 或 OCSP）驗證證書狀態。
使用可信頒發機構的證書：
- 確保使用由可信的 CA（證書頒發機構）頒發的證書，例如 Let’s Encrypt、DigiCert、GlobalSign 等。

即使 SSL 部署正確，如果服務器未啟用某些增強安全的配置，瀏覽器可能會顯示連接不完全安全。

啟用 HSTS（HTTP Strict Transport Security）：
- 配置服務器強制使用 HTTPS：
  - Nginx 配置：
    nginx
```
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
```
  - Apache 配置：
    apache
```
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
```
- HSTS 可告知瀏覽器始終通過 HTTPS 訪問網站，從而避免安全警告。
啟用 TLS 1.2 或更高版本：
- 確保服務器支持現代加密協議，例如 TLS 1.2 或 TLS 1.3，并禁用舊版本協議（如 SSL 3.0、TLS 1.0 和 TLS 1.1）。
  - Nginx：
    nginx
```
ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
```
  - Apache：
    apache
```
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
```

配置強加密算法：

優化服務器的加密套件：

推薦配置：

ECDHE-RSA-AES128-GCM-SHA256
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-RSA-CHACHA20-POLY1305

如果以上配置均正確，但瀏覽器仍顯示“不安全”，可能是由于瀏覽器緩存了舊版的 HTTP 頁面。

如果 HTTPS 顯示“不安全”，通常是以下幾種問題：

通過上述的排查和配置優化，你可以有效解決 HTTPS 顯示“不安全”的問題，確保用戶訪問網站時的安全性和信任度。

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/diannao/100339.shtml
繁體地址，請注明出處：http://hk.pswp.cn/diannao/100339.shtml
英文地址，請注明出處：http://en.pswp.cn/diannao/100339.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！