如何診斷自己的網(wǎng)站SSL證書配置正確與否？當(dāng)您訪問安裝了SSL證書的網(wǎng)站時(shí)，瀏覽器中會(huì)顯示一些明顯的差異。1）URL顯示“HTTPS://”而不是“http://”。看起來像這樣：2）您將在URL欄中

如何診斷自己的網(wǎng)站SSL證書配置正確與否？

當(dāng)您訪問安裝了SSL證書的網(wǎng)站時(shí)，瀏覽器中會(huì)顯示一些明顯的差異。

1）URL顯示“HTTPS://”而不是“http://”。

看起來像這樣：

2）您將在URL欄中看到一個(gè)小掛鎖圖標(biāo)。

它將顯示在URL欄的左側(cè)或右側(cè)，具體取決于您的瀏覽器。您可以單擊padlock閱讀有關(guān)網(wǎng)站和提供證書的公司的更多信息。

3）證書有效。

即使網(wǎng)站有“HTTPS://”和安全鎖，證書仍可能過期-這意味著您的連接不安全。在大多數(shù)情況下，顯示為HTTPS的站點(diǎn)是安全的，但是如果您遇到需要大量個(gè)人信息的站點(diǎn)，您可能需要仔細(xì)檢查以確保證書有效。您可以查看證書的有效期：

要查看證書在chrome中是否有效，請(qǐng)轉(zhuǎn)到view> developer工具。從那里，您需要導(dǎo)航到security選項(xiàng)卡，在那里您可以看到SSL證書是有效的還是過期的。如果單擊“查看證書”按鈕，您將能夠看到有關(guān)SSL證書及其有效日期的更多信息。這是最直接的檢測和判斷方法。當(dāng)然，你也可以使用免費(fèi)的在線檢測工具來檢查你的網(wǎng)站是否有SSL。

轉(zhuǎn)載于：http://blog.itpub.net/69900059/viewspace-2638263/

網(wǎng)站不安裝SSL證書有什么風(fēng)險(xiǎn)，網(wǎng)站一定要使用SSL嗎？

SSL在證書后部署在服務(wù)器上，可以保證用戶在瀏覽器中輸入的機(jī)密信息以及從服務(wù)器上查詢到的機(jī)密信息通過高強(qiáng)度加密在傳輸鏈路上從用戶計(jì)算機(jī)傳輸?shù)椒?wù)器服務(wù)器，這是不可能被非法篡改和竊取。如果沒有安裝證書，數(shù)據(jù)將以明文形式傳輸，這將導(dǎo)致信息泄漏，SSL證書可以防止流量劫持。所以很多企業(yè)都會(huì)找天威誠信等CA機(jī)構(gòu)安裝SSL證書。

網(wǎng)站建設(shè)如何使用SSL的安全配置和檢測？

有兩個(gè)常用的SSL實(shí)驗(yàn)室用于測試SSL安全性，還有一個(gè)國產(chǎn)的Mysl，測試等級(jí)為合格，測試等級(jí)為f不合格

針對(duì)Windows Server的安全配置，SSL安全配置可以通過修改注冊(cè)表來完成

推薦一個(gè)自動(dòng)配置工具iiscrypto下載后，可以使用推薦的配置來完成安全配置

SSL連接錯(cuò)誤解決方案：瀏覽網(wǎng)頁時(shí)，SSL連接錯(cuò)誤會(huì)突然彈出。如何解決這個(gè)問題？

1. 按“win”按鈕，在運(yùn)行框中輸入“R”inetcpl.cpl文件單擊“確定”打開“Internet選項(xiàng)”

2。切換到[高級(jí)]選項(xiàng)卡；

3。選中設(shè)置框中的“use SSL3.0”、“use ssl1.0”、“use ssl1.1”、“use ssl1.2”，單擊apply，然后單擊OK；

4。重啟瀏覽器解決SSL連接錯(cuò)誤問題！解決方案：必要時(shí)檢測并自動(dòng)同步客戶端和服務(wù)器之間的時(shí)間。我們可以利用wireshake來分析建立SSL連接的過程，發(fā)現(xiàn)在SSL握手過程中，本地系統(tǒng)時(shí)間會(huì)被發(fā)送給對(duì)方。因此，一個(gè)明顯的方法是獲取對(duì)方的時(shí)間，然后在必要時(shí)將本地系統(tǒng)時(shí)間更改為對(duì)方的系統(tǒng)時(shí)間，并在故障后重新連接。SSL證書檢測方法：web鏈接