Categories


Tags


部署证书后安全锁不正常显示的解决办法

一、部署证书后安全锁不正常显示

有些小伙伴安装过SSL证书后,会发现https安全锁显示不正常,对于小白小伙伴们不知道原因在哪,更不知道怎么解决,下面就来看看出现这样的原因和解决办法吧:

第一种提示:浏览器提示不安全因素

(不同浏览器会出现不同的提示办法,解决办法见“二、解决网站”不安全因素“的方法”

提示的原因:用户网站中却使用了大量的外链,而SSL证书对于网站的代码安全性要求比较高的,用了这些外部的资源(图片或js)正是不安全的因素所在,因此用户在部署SSL证书后需要对网站代码进行调整,这样才能保障网站的安全;在部署SSL证书后,通过https访问网站时,就会出现以下提示:

1.IE浏览器提示

IE浏览器底部会提示“只显示安全内容”。

2.火狐浏览器提示不安全内容

火狐浏览器底部会提示“此网站的连接的安全,因为包含了不安全的因素”。

3.360、谷歌等浏览器提示不安全内容:安全锁为黄色三角警告

谷歌浏览器中锁型标识会显示异常,并提示:与www.yourdomain.com的连接采用128/256位加密技术。但是,此页面中包含其他不安全的资源。他人能在传输过程中查看这些资源,攻击者也可以进行修改,从而改变网页的外观。

第二种提示:https直接提示“安全锁红色叉号”(下图所示)

11.png

出现图上情况,造成的原因有:

1.使用的证书到期,需及时更新有效证书即可;

2.使用自签证书,自签证书即自建PKI系统颁发的SSL证书,自签证书最容易被假冒和伪造,被欺诈网站所利用,也最容易受SSL中间人攻击,是非常不安全的(点此查看详情),为了保障网站数据安全,请尽早使用正规单位颁发的SSL证书。

21.png

3.绑定域名与访问域名不一致(点击https小锁,查看证书详细,证书里显示的域名),解决办法:可向正规证书单位,再申请一张证书即可,证书颁发后,删除不匹配证书,重新安装新的匹配证书;

4.本地时间不同步等,可直接同步本地时间;出现以上情况,可根据相对应的调整即可。

二、解决网站”不安全因素“的方法:

弹出这些不安全因素的提示是由于网站页面上包含混合内容导致的,也就是说,网站页面上包含 http:// 的资源 也包含 https:// 的资源。通常这种情况是需要在网站页面上做一些调整才能去除提示。以下是常用的解决方法:

例如:在网站页面文件中,包含了其他网站非https的资源。(可以通过谷歌浏览器按F12键查看)

可以把该外链复制到URL中,并通过在http后添加个”s“访问,测试此外链是否支持https协议的链接。

(1)如果可以访问,直接在代码中修改http为https的链接。

(2)如果不可以访问,则可以下载该资源到本地服务器上,并修改资源路径,指向到服务器上,并使用相对路径如 <img src="image/button_111.gif">  或者完整的 https 路径<img src=https://***/image/button_111.gif>

网站出现不安全因素的提示时,请通过以上方法对代码进行调整,充分保障网站的信任。

来源:景安


Public @ 2017-05-29 15:36:28

关于网站被挂马\黑客入侵的只读\误杀相关问题

1. 应当立即采取何种行动? 答:应立即备份网站的文件和数据、升级网站的安全防护措施,确认攻击手段和源头,分析攻击历史是否存在模式可见。此外,可以采取阻止黑客入侵的措施,如IP限制和免费使用各种反入侵工具等。 2. 如何确认网站是否被挂马黑客入侵? 答:可以查看网站根目录下新增的文件,如果出现了不熟悉的、意义不明的文件时,那证明网站一定被入侵了;此外,还可以检查网站系统日志以及直接进行手

Public @ 2023-02-24 04:00:21

域名注册常见问题

1. 什么是域名注册? 域名注册是指向域名系统 (DNS) 添加域名的过程。当您注册一个域名时,您将拥有权利,可以在互联网上使用该域名作为您的独立身份和网址。 2. 如何选择一个好的域名? 一个好的域名应当短小简单和易于记忆,同时与您的网站或品牌相符并易于搜索。它也应该有一个合适的顶级域名 (TLD),如.COM、.NET、.ORG 或 .CN 等,以增加您的网站的可信度和可见性。 3.

Public @ 2023-03-29 14:50:38

部署证书后安全锁不正常显示的解决办法

如果部署证书后安全锁不正常显示,可能是由于以下原因: 1. 证书没有正确安装或配置。请检查证书是否正确安装,并确保证书的配置与服务器配置相匹配。 2. 证书过期或无效。请确认证书是否还在有效期内,并使用有效的证书。 3. 浏览器设置问题。请确保浏览器已启用安全锁,并确保其能够正确显示证书。 4. 服务器问题。请检查服务器是否有管控程序或其他问题影响了证书的正常运行。 解决方法: 1.

Public @ 2023-05-30 04:00:17

浏览器停止支持SHA-1算法,我国用户如何应对?

概述SHA-1在许多安全协议中广泛使用,包括TLS和SSL、PGP、SSH、S/MIME和IPsec。在2005年,密码学家就证明SHA-1的破解速度比预期提高了2000倍,虽然破解仍然是极其困难和昂贵的,但随着计算机变得越来越快和越来越廉价,SHA-1算法的安全性也逐年降低,已被密码学家严重质疑,希望由安全强度更高的SHA-2替代它。各浏览器的响应微软第一个宣布了SHA-1弃用计划,对于SSL证

Public @ 2018-08-12 15:36:30

更多您感兴趣的搜索

0.528691s