部署完毕后提示SSL证书与域名不匹配,需要使用对应的SSL证书。
解释原因:
防火墙未允许443端口
网站启用了CDN,请到CDN配置
网站WEB目录指向不正确,可以参考HTTP配置目录
安全狗、360软件等禁止了443,需要卸载或者放行设置。
环境版本太低,建议升级最新版本,IIS6不建议安装SSL证书。
服务器已配置或者被其它软件占用443,请删除后继续配置。
SSL证书与当前域名不一致,这种是你配置的123.com但证书却1234.com
国内服务器未备案或者已备案没有域名没有加入白名单,需要服务器提供商允许才可以配置。
解决办法:SSL证书本身问题可以在Gworg拿到新证书。
1.安装SSL证书的网站域名和SSL证书的申请域名不一致
会出现这种情况要么是申请SSL证书时填写的域名错误,要么是服务器找错了,这时候要么申请退款重新申请正确的域名SSL证书,要么找到正确的服务器再安装SSL证书。
2.网站提示证书未生效或者已过期
出现这种情况第一去查签发的SSL证书的起止日期,看看SSL证书是否过期,或者查看电脑日期是否正常,电脑日期不正常也会影响SSL证书生效。如果还有问题可以直接找SSL证书的服务商客服。
3.出现“无法将这个证书验证到一个受信任的证书颁发机构”和“该安全证书由您没有选定信任的公司颁发”
出现这种情况主要是因为购买的SSL证书并不是由正规CA机构认证签发的,浏览器并不认可你购买的SSL证书的真实性,出现最多这种问题的其实是免费SSL证书,现在免费SSL证书发展如火如荼,但是免费SSL证书并没有被大部分浏览器所信任。遇到这种情况可以在浏览器中重新导入自己的SSL证书,或者重新买一个正规CA机构的SSL证书。
SSL部署中常见的有几个问题:
证书链没有部署完整,因为数字证书的机制是一层一层的信用机制的,根证书没部署,下面的证书就无效了。
网页中含有http外链。https访问的网站是不能够存在http外链的
我们公司也是用了沃通的SSL部署不明白,咨询一下就解决了。