当前位置:首页 > 技术 > 正文内容

如何验证SSL证书安装正确

admin1年前 (2021-03-31)技术168

在web服务器上安装SSL证书后,站长必须运行SSL测试以确认设置是否正确。SSL/TLS证书不仅需要安装自签名证书(主证书),还需要安装中间证书(链)。如果这些设置未正确设置,则站点访问者打开站点时,浏览器中会出现警告,站点访问者将丢失(因为他们认为站点不可信)。此外,根据浏览器和版本的不同,即使未正确设置证书,浏览器也可能不会显示警告。因此,使用第三方工具运行SSL测试很重要。

如何执行SSL检测

建议使用Qualys SSL Labs提供的免费SSL测试工具。该工具非常稳定,是闪电梁中常用的SSL相关工具。打开SSL检测工具页面,在“主机名”字段中输入网站域名,然后单击“提交”即可。如果需要,还可以选择隐藏公共结果的选项。从web服务器检索站点的SSL/TLS配置可能需要1至2分钟。

如何验证SSL证书安装正确

通过A等级的SSL证书检测

SSL Labs设置了从A到F的多个SSL服务器级别。其中A等级是最高水平,应该是站长要达到的目标。这意味着已正确设置SSL证书和中间证书。而且,WordPress所在的web服务器的其馀要点也必须符合SSL Labs的相关规范。如果达不到目标水平,站长可以进一步了解警告、错误和纠正方法。

如何验证SSL证书安装正确

SSL证书链不完整警告

“不完整的证书链”是运行SSL测试时最常见的警告之一。在web服务器上安装SSL证书时,必须添加证书密钥、私钥和证书链。如果只添加自签名证书(主证书),则会出现警告“this server ' s certificate chain is incomplete . grade capped to b”。等级上限为B。),并在下面显示完整的测试报告,使站长能够深入了解问题。

如何验证SSL证书安装正确

要解决此问题,需要添加中间证书。大部分SSL供应商都是。CRT文件和.通过电子邮件发送ca-bundle文件。使用文本编辑器,如记事本或TextMate。CRT证书和。打开ca-bundle文件,合并两个文件。可以保存为cer文件。如果没有中间证书或不知道,可以使用免费工具(如3359whatsmychaincert.com/)生成。如果使用其他网络托管服务提供商,则可以打开支持通知并提供中间证书。向服务器添加完整的SSL证书后,清除SSL Labs缓存后,可以再次运行测试获得A等级。

如何验证SSL证书安装正确

最后清除SSL缓存


扫描二维码推送至手机访问。

版权声明:本文由冒牌码农发布,如需转载请注明出处。

本文链接:https://www.xxbyc.cn/post/14.html

分享给朋友:

相关文章

DedeCMS模板列表文章无缩略图自动隐藏默认缩略图

DedeCMS模板列表页默认是显示缩略图和文章标题的,但是有些文章是没有缩略图的,这样就显示了DedeCMS自带的默认缩略图,不好看,能不能当没有缩略图时,就自动隐藏缩略图,让他不显示出来,答案是可以的,只要把下面的代码,就是DedeCMS...

解决织梦 \include\userlogin.class.php on line 21 报错的方法

解决织梦 \include\userlogin.class.php on line 21 报错的方法dede\templets找到 index_body.htm  文件把这些注释掉。01$(function()02{03...

dede查询列表中单独显示查到了多少条记录

事情:查询列表中需要在醒目的地方单独显示查到了多少条记录。无奈dede没有提供,只有自动动手搞。解决:1. 找到include/arc.searchview.class.php 文件 ,找到 Display()函数,添加如下判断代码如下:e...

干货连载!第三篇(各类网站怎么获取优质原创内容)

干货连载!第三篇(各类网站怎么获取优质原创内容)

兄弟们,兄弟们,下午好!看到大家对于优质文章的需求还是比较大的,下面给大家分享农夫三拳打发个人站长、企业站、小站获取内容的方法利用抓取与更新间隔获取内容:1.现在很多行业站释放收录的七天一次,而大部分网站更新是每天更新,所以在此周期内更新的...

dede给dede_sys_enum添加字段father示例

事情:dede提供了联动模型,对应数据库表dede_sys_enum,添加一个父节点字段。提供触发器自动更新。解决:触发器修改father字段的值代码如下:1DELIMITER $$2CREATE TRIGGER `dede_sys_enu...

WordPress伪静态规则如何设置

下面是冒牌码农整理出来的方法,根据不同服务器主机空间环境,只需加入下列伪静态规则即可。Apache伪静态规则首先,我们需要新建一个 txt 文件(文本文件),然后将下面的代码添加到文件(tet)中,然后另存为.htaccess文件,上传到W...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。